Custom AI Agent MCP

Установка

Работает в

• Claude Desktop
• Claude Code
• Codex
• Gemini CLI
• OpenCode
• GitHub Copilot
• SourceCraft
• Koda
• Coddy

Ручная установка

git clone https://github.com/six2dez/burp-ai-agent.git
cd burp-ai-agent
JAVA_HOME=/path/to/jdk-21 ./gradlew clean fullJar

Что делает

Custom AI Agent (прежнее название Burp AI Agent) — расширение, которое встраивает ИИ в проверку веб-приложений на безопасность в Burp Suite. Вы щелкаете правой кнопкой по запросу в истории прокси, выбираете пункт Analyze this request, и открывается чат с разбором. Модель берется у одного из поставщиков: встроенного Burp AI, Anthropic, Ollama, LM Studio, NVIDIA NIM, Perplexity, любого OpenAI-совместимого API или у установленных команд gemini, claude, codex, opencode и copilot. Расширение запускает MCP-сервер на 127.0.0.1:9876. Через него Claude Desktop, Claude Code, Codex или другой MCP-клиент читает историю прокси и карту сайта, отправляет запросы, создает вкладки Repeater и Intruder, запускает сканирование Burp, получает адреса Collaborator для внеполосной проверки и заносит находки в список замечаний Burp. В полной сборке их 59, в облегченной — 8. Пассивный сканер работает как проверка PassiveScanCheck в Burp Professional и ищет признаки уязвимостей из 62 классов. Активный сканер ставит найденное в очередь предложенных целей, и запросы к цели уходят только после вашего подтверждения. Для терминальных агентов в папке skills лежит скилл burp-scan: он ведет проверку по этапам от области тестирования и пассивного анализа до активного подтверждения, внеполосных проверок и создания замечаний.

Для кого. Для пентестеров, багхантеров и инженеров по безопасности приложений, которые работают в Burp Suite и хотят разбирать трафик и подтверждать находки вместе с языковой моделью или собственным терминальным агентом.

Пример запроса к агенту

Подключись к MCP Burp на localhost:9876 и проверь историю прокси на IDOR, только по хостам из области тестирования

MCP

Транспорт

sse

Авторизация

не нужна

Ограничения

Инструмент двойного назначения: применять его можно только к системам и данным, на которые у вас есть разрешение на тестирование.

Существуют две сборки: полная с 59 инструментами MCP, пятью поставщиками через командную строку, внешним MCP-клиентом и необязательной автоочередью, и облегченная с 8 инструментами. Загружать нужно одну: две копии дадут две вкладки и два MCP-сервера на одном порту. Версия 1.1.0, в каталоге расширений Burp ее пока нет, облегченная сборка ждет проверки PortSwigger.

Нужны Burp Suite Community или Professional 2026.2 и новее, пассивный сканер доступен только в Professional.

Ключи API и токен MCP шифруются AES-256-GCM, но мастер-ключ лежит в настройках Burp рядом с шифртекстом, и пароль хранилища TLS записан открытым текстом. Версии 1.0.0 и ранее писали в аудит токен MCP и полные промпты, а контекстное меню обходило режим приватности, поэтому после обновления до 1.1.0 автор просит сменить затронутые учетные данные.

Лицензия MIT.

Как отключить. Выключите MCP-сервер в Settings, затем выгрузите расширение в Extensions, Installed: после выгрузки не остается потоков, таймеров и слушателя MCP. Скилл удалите из ~/.claude/skills/burp-scan. Если сервер открывали наружу, смените токен. Каталог ~/.burp-ai-agent/ с настройками и профилями агентов останется на диске.

Коротко о README

Описание открывают заметки о версиях 1.1.0, 1.0.1 и 1.0.0, дальше идут быстрый старт из шести шагов, таблица поставщиков моделей, раздел о скилле burp-scan, ссылки на документацию и заметки о приватности. В репозитории есть папка docs с руководствами по защите MCP, безопасности интерфейса и внешним MCP-серверам, профили агентов pentester, bughunter и auditor, файлы SECURITY.md и CHANGELOG.md, а также тесты.