# Burp Suite MCP Server 扩展

> PortSwigger 官方 Burp Suite 扩展，提供 MCP 端点并附带 stdio 代理，使智能体可以查询代理中的 HTTP 与 WebSocket 历史记录、发送 HTTP/1.1 或 HTTP/2 请求，并打开 Repeater 或 Intruder 标签页。

- 类型：集成
- 目标：应用 · 网站
- 类别：独立 MCP 集成
- 关联：独立智能体集成
- 来源复核于：2026-10-17
- 收录于：2026-10-17
- 原始资源：<https://github.com/PortSwigger/mcp-server>
- 一手来源：<https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/burp-suite-mcp-server/>
- 记录 JSON：<https://awesomerea.org/resources/burp-suite-mcp-server/record.json>
- 英文版：[English](https://awesomerea.org/resources/burp-suite-mcp-server/index.md)

## 使用条件与局限

- 需要安装 Burp Suite。Burp Suite 是 PortSwigger 的专有软件，适用其自身的最终用户许可协议：Professional 为付费订阅，Community Edition 按单独的社区版条款免费使用。扩展本身的 GPL-3.0 许可证不涵盖 Burp。扩展清单标明两个版本均受支持。
- 所审阅版本为 v1.3.0，发布于 2026-05-26，提供预编译的 burp-mcp-all.jar，也已上架 BApp Store。从源码构建需使用 Gradle，并要求 PATH 中有 Java 与 jar 命令；所审阅的构建使用 Java 21 工具链。
- SSE 服务默认监听 127.0.0.1:9876；只支持 stdio 的客户端可使用随附的代理 JAR。发送 HTTP 请求以及读取 HTTP 历史、WebSocket 历史和 Organizer 条目时，默认会弹出审批提示。修改配置的工具需手动启用，导出配置时默认过滤凭据。
- 扫描器问题与 Collaborator 工具仅在 Burp Suite Professional 中注册。返回给 MCP 客户端的数据由该客户端所用的模型提供方处理。审阅时默认分支比 v1.3.0 多 7 个提交，注册的工具集合保持不变。

## 一手来源

1. <https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/README.md>
2. <https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/src/main/kotlin/net/portswigger/mcp/tools/Tools.kt>
3. <https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/src/main/kotlin/net/portswigger/mcp/config/McpConfig.kt>
4. <https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/BappManifest.bmf>
5. <https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/gradle.properties>
6. <https://github.com/PortSwigger/mcp-server/blob/5f76126409780ecba2b766c7f7388f465c5b5f94/LICENSE>
7. <https://github.com/PortSwigger/mcp-server/releases/tag/v1.3.0>
8. <https://portswigger.net/bappstore/9952290f04ed4f628e624d0aa9dccebc>
9. <https://portswigger.net/burp/eula>

## 同分区更多条目：网站

- [Wakaru](https://awesomerea.org/zh/resources/wakaru/index.md) · 工具
- [Spectral](https://awesomerea.org/zh/resources/spectral-mcp/index.md) · 集成
- [jsdeob-workbench](https://awesomerea.org/zh/resources/jsdeob-workbench/index.md) · 工具
- [Browser Reverse Engineering Toolkit 浏览器逆向工程工具集](https://awesomerea.org/zh/resources/browser-reverse-engineering-toolkit/index.md) · 工具
- [screenshot-to-code 截图转前端代码工具](https://awesomerea.org/zh/resources/screenshot-to-code/index.md) · 工具
- [Dembrandt 网站设计系统提取工具](https://awesomerea.org/zh/resources/dembrandt/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。