文章总结： 本文介绍了BurpSuite的AIAgent插件burp-ai-agent，通过MCP协议与AI大模型集成，实现自动分析HTTP历史记录、提取JS链接、生成Python脚本等功能。作者演示了在TRAE中配置MCP服务的过程，并指出当前存在处理大数据包卡顿、无法使用Repeater等unsafe功能的限制，建议仅作为辅助分析工具使用。 综合评分： 72 文章分类： 安全工具,AI安全,渗透测试,WEB安全

Burp 安装插件

下载 jar 包 https://github.com/six2dez/burp-ai-agent/releases/tag/v0.2.0

我的 Burpsuite 版本：Burp pro 2024.9

加载插件 TRAE 配置

TRAE 配置 mcp

{
  "mcpServers": {
    "burp-ai-agent": {
      "command": "npx",
      "args": [
        "-y",
        "supergateway",
        "--sse",
        "http://127.0.0.1:9876/sse"
      ]
    }
  }
}

验证：查看 tool 列表 测试

先问大模型，这个 mcp 能做什么

mcp burp-ai-agent 能做到哪些事情

问题

• • 如果数据包长度很长，大模型就会卡顿，甚至胡乱分析。

这种想要解决，估计只能先获取请求和响应长度，然后判断要不要读取了。或者就不读取 JS 文件。

• • unsafe 的 Burpsuite 功能无法使用，比如 repeater