重磅升级｜BurpsuiteMCP Ultra 新版来袭，新增多项高级测试能力，可视化面板加持，打造智能自动化渗透方案
Cy-S3c
Cy-S3c
渗透安全HackTwo
2026年6月2日 00:00
广东
在小说阅读器读本章
去阅读
0x01 工具介绍
BurpMCP-Ultra 是功能远超官方组件的专业 Burp MCP 插件，能力覆WebSocket 全生命周期测试、自定义扫描规则、OOB 外带检测等多项核心功能。工具矩阵丰富全面，同时搭载实时可视化面板，可实时监控流量、事件与测试状态。依托标准 MCP 协议无缝对接各类 AI 客户端，深度调度 Burp Suite 全部能力，轻松搭建高效智能的渗透测试工作台，让渗透流程自动化落地，适配漏洞挖掘、红蓝对抗等各类实战场景。
凌晨 2 点，你还在 Proxy History 里手动翻找注入点？别人已经对着 Claude 说了一句话，AI 自动完成了全量扫描、差异对比、OOB 验证，还顺手生成了带 PoC 的漏洞报告。
注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！
下载地址在末尾 #渗透安全HackTwo
0x02 功能介绍
✨核心能力
相比官方或其他方案，BurpMCP-Ultra 在工具数量、功能深度和扩展性上都是降维打击，主要功能如下
代理（13 种工具）
HTTP（13 种工具）
扫描仪（12 种工具）
实用工具（13 个工具）
检查模式（5 种工具）
脚本模式（5 种工具）
协作者（6 种工具）
分析（7 种工具）+ 高级（3 种工具）
WebSocket (7 tools)
亮点
竞态条件一键测试（Race Condition）
传统测试竞态漏洞需要写脚本、调线程，BurpMCP-Ultra 直接封装：
http_race( request: \"POST /api/transfer HTTP/1.1\\r\
Host: bank.com\\r\
\\r\
{\\\"amount\\\":100}\", host: \"bank.com\", port: 443, count: 20)
AI 会同时发送 20 个相同请求，并自动分析响应状态码和 Body 长度分布，帮你快速发现 TOCTOU、重复支付、限额绕过 等逻辑漏洞。
认证差异对比（Auth Diff / IDOR 神器）
越权测试最烦的就是「手动切换账号对比响应」。现在只需定义不同认证级别：
auth_diff( request: \"GET /api/users/1 HTTP/1.1\\r\
Host: api.com\\r\
\\r\
\", host: \"api.com\", port: 443, auth_levels: [ {\"name\": \"admin\", \"header_name\": \"Authorization\", \"header_value\": \"Bearer admin-token\"}, {\"name\": \"user\", \"header_name\": \"Authorization\", \"header_value\": \"Bearer user-token\"}, {\"name\": \"none\"} ])
AI 自动用不同身份发送同一请求，对比响应差异，精准标记 IDOR、权限提升、未授权访问。
内联模糊测试（3 种模式）
支持 FUZZ 关键字、Burp Intruder 风格的 §标记§、以及字节级偏移精确控制，覆盖从常规 Fuzz 到 HTTP 请求走私的各种场景。
被动情报自动挖掘（30+ 敏感模式）
在后台跑 passive_intel，它会自动扫描所有经过 Burp 的流量，提取：
- 云凭证：AWS Key、GitHub Token、Slack Token、Stripe Key
- 令牌：JWT、Bearer Token、Basic Auth、私钥
- 基础设施：S3 Bucket、内网 IP、GraphQL 端点、框架版本指纹
- 敏感路径：
/.env、/.git、/actuator、/debug - 错误泄露：SQL 报错、堆栈跟踪
相当于给 Burp 装了一个自动化的「信息收集机器人」，你在测业务逻辑的时候，它在后台默默帮你捡漏。
0x03 更新介绍
涵盖 29 个类别的137 种 MCP 工具14个提供订阅支持的MCP 资源12种实时事件类型具有噪声过滤、攻击向量检测和请求详情面板的Web 控制面板自定义扫描检查— BCheck DSL + 脚本模式内联模糊测试器— 模糊关键字、标记和偏移模式
0x04 使用介绍
📦安装与使用指南
环境要求
- Burp Suite Professional 2025.x 或更高版本
- Java 17+（Burp 自带捆绑 JRE 即可）
- Gradle 8.x（项目已含 wrapper，无需单独安装）
步骤 1：下载JAR文件
burpmcp-ultra-2.0.1.jar
步骤 2：加载到 Burp Suite
- 打开 Burp Suite Pro → Extensions（扩展） → Add（添加）
- 选择刚才构建好的
burpmcp-ultra-2.0.1.jar - BurpMCP-Ultra 标签页显示绿色 \"Running\" 状态即表示成功
步骤 3：连接 Claude Code（推荐 SSE 模式）
在项目根目录创建 .mcp.json（或在 ~/.claude.json 全局配置）：
{ \"mcpServers\": { \"burp\": { \"type\": \"sse\", \"url\": \"http://127.0.0.1:9876/sse\" } }}
进阶技巧：如果 SSE 连接不稳定，项目自带了 Caddy 反向代理配置（
configs/Caddyfile），可解决超时断开问题，将端口改为9900即可。
步骤 4：打开实时仪表盘
浏览器访问：
http://127.0.0.1:9878
即可看到实时流量、攻击向量分析、规则状态等全部信息。
步骤 5：开始你的第一次 AI 渗透测试
在 Claude Code 中直接输入自然语言指令，例如：
\"帮我扫描 https://target.com，先爬取全站，然后对所有 API 端点进行主动审计，重点关注 SQL 注入和越权漏洞。同时开启被动情报提取，看看有没有泄露的密钥。\"
Claude 会自动调用 BurpMCP-Ultra 的 scanner_start_crawl、scanner_start_audit、passive_intel等工具链，全程无需你手动点鼠标。
0x05 内部VIP星球介绍-V1.5（福利）
如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至8832+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有2800+多位师傅选择加入❗️早加入早享受）
最新漏洞情报分享：https://t.zsxq.com/jVcxV
👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新
结尾
免责声明
获取方法
公众号回复20260602获取下载、回复 加群 获取交流群
最后必看-免责声明
文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！
往期推荐
4.最新xray1.9.11高级版下载Windows/Linux
渗透安全HackTwo
微信号：关注公众号获取
后台回复星球加入：知识星球
扫码关注 了解更多
上一篇文章：Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论