BurpMCP

让 AI 直接读 Burp 流量,漏洞测试快人一步

BurpMCP 是一个 Burp Suite 扩展,它将 MCP(模型上下文协议)服务器集成到 Burp Suite 中,使 AI 助手(如 ChatGPT、Claude、Gemini)能够直接读取和分析 HTTP 请求/响应,从而增强手动应用安全测试。它解决了安全测试中 AI 工具与 Burp Suite 数据隔离的问题,让 AI 能实时获取目标请求上下文,辅助漏洞识别、CVE 匹配和攻击面分析。核心能力包括:通过 MCP 协议暴露 Burp 的代理流量、请求重放、扫描结果等,支持主流 LLM 接入,并提供工具调用接口。项目处于早期阶段,星标 53,但技术栈清晰,面向漏洞赏金猎人和安全工程师,旨在提升手动测试效率。

开源 free 对话助手
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 55
维护状态 低维护
是否开源 是
定价模式 free

项目数据

分类对话助手
开发团队swgee
所属国家
官网地址
定价模式free
价格说明开源项目,MIT许可证,完全免费,无付费版本。
访问状态
是否开源是
开源协议MIT
主要语言Java
技术栈/模型ai,bugbounty,burpsuite,chatgpt,claude,cve,extension,gemini,hacking,http,llm,mcp,security,vulnerability,web
GitHub 星标★ 55
30天Star增速
HF 下载量
上线时间2025-04-02 00:00:00
最近更新2026-09-15 00:00:00
维护状态低维护
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数2

使用教程

核心亮点

  • 原生集成 MCP,AI 能实时获取 HTTP 请求/响应上下文,无需手动复制粘贴
  • 支持多款主流 LLM(ChatGPT/Claude/Gemini),灵活适配不同 AI 偏好
  • 面向漏洞赏金场景,直接对接 CVE 和漏洞分析,实用性强

不足之处

  • 项目早期,星标少,文档和社区支持待观察
  • 功能覆盖有限,可能仅支持基础流量读取,复杂交互需自行扩展

适用场景

  • 手动渗透测试时,让 AI 辅助分析请求参数和潜在漏洞
  • 漏洞赏金猎人快速匹配 CVE 和已知攻击模式
  • 安全培训中,用 AI 解释真实 HTTP 流量中的安全问题

替代项目

BurpSuiteAI、PentestGPT、BurpGPT

项目介绍

BurpMCP 是智能体领域的开源项目,由 swgee 开发,2025 年首次发布。

它收录于智能体分类,该分类目前共有 2,517 个项目,GitHub 星标数为 55。

项目已超过三个月没有代码更新,维护节奏明显放缓,最近一次代码更新于 2026-09-15。MIT许可证,完全免费,无付费版本。

它主要面向的使用场景是:手动渗透测试时,让AI辅助分析请求参数和潜在漏洞。同类可对比的替代方案包括 BurpSuiteAI、PentestGPT、BurpGPT。

上一篇:MCP-SuperAssistant

下一篇:mcphub.nvim

同类项目推荐

xinchao-dynamic-mind 开源

给 AI 装上疲惫和欲望,让交互更真实

独立、可自托管的 AI 动态心智状态引擎:驱动力、念头池、疲惫、睡眠与意图。

★ 199 2026-08-09
deepseek-harness 开源

把 AI 能力拆成乐高积木,拼出你的专属智能体。

DeepSeek Harness: Everything is a Plugin.

★ 233327 2026-08-15
AutoGPT 开源

开箱即用的 AI 员工,交代任务就自己干完

AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mis···

★ 187492 2026-08-09
EvoAgentX 开源

让 AI 智能体自己迭代变强,越用越聪明

EvoAgentX: Building a Self-Evolving Ecosystem of AI Agents

★ 3351 2026-09-12