文章总结： 本文介绍BurpSuite的MCP插件burp-ai-agent的安装与使用，包括下载jar包、配置TRAE参数、测试功能（如提取JS链接、生成Python脚本），并指出处理长数据包时存在卡顿及部分Burp功能限制的问题。 综合评分： 72 文章分类： 安全工具,WEB安全,渗透测试

Burp 安装插件

下载 jar 包 https://github.com/six2dez/burp-ai-agent/releases/tag/v0.2.0

我的 Burpsuite 版本：Burp pro 2024.9

加载插件 TRAE 配置

TRAE 配置 mcp

{
  "mcpServers": {
    "burp-ai-agent": {
      "command": "npx",
      "args": [
        "-y",
        "supergateway",
        "--sse",
        "http://127.0.0.1:9876/sse"
      ]
    }
  }
}

验证：查看 tool 列表 测试

先问大模型，这个 mcp 能做什么

mcp burp-ai-agent 能做到哪些事情

问题

• • 如果数据包长度很长，大模型就会卡顿，甚至胡乱分析。

这种想要解决，估计只能先获取请求和响应长度，然后判断要不要读取了。或者就不读取 JS 文件。

• • unsafe 的 Burpsuite 功能无法使用，比如 repeater