BurpMCP

关于 BurpMCP

BurpMCP 是一款面向渗透测试人员与漏洞赏金猎人的 AI 辅助型 MCP（Model Context Protocol）服务，主打把大模型直接接入到 Burp Suite 一类的 Web 抓包与拦截工具里，让 AI 帮你「读懂」HTTP/HTTPS 请求与响应。它的核心能力包括：自动解析请求头、Cookie、参数与返回包结构，结合上下文推测可能存在的漏洞类型（如越权、注入、敏感信息泄露、逻辑缺陷等），并给出可复现的 Payload 建议，从而把原本需要人工逐包分析的工作压缩到几分钟内完成。

在实际使用场景中，BurpMCP 既可以充当测试副驾驶，在你手动构造请求时实时给出风险提示与绕过思路，也可以作为批量审计助手，对历史流量进行回扫、聚类与高危项标记。对于刚入门的新人，它能解释每一处可疑字段为什么值得深挖；对于资深研究员，它则能省去大量重复的「看包-猜点-验证」循环，让精力更集中在漏洞利用与报告撰写上。

接入与使用提示

• 通常以 MCP Server 形式部署，在 Burp 或自建代理客户端中填写服务地址即可联通。
• 部分实现需要配置上游大模型的 API Key（以官方文档为准），请勿在公共环境硬编码密钥。
• 涉及未授权目标测试时，请务必确认已获得书面授权，遵守当地法律法规与漏洞披露规范。
• 具体支持的功能边界、计费方式与版本差异，建议以官方仓库或官网说明为准。