six2dez/burp-ai-agent

解決する課題

Custom AI Agentは、セキュリティテストのワークフローにAIを統合するBurp Suite拡張機能です。セキュリティ研究者は、多様なローカルおよびクラウドベースのAIモデルを使用して脆弱性の発見を自動化し、HTTPトラフィックを分析することで、複雑なセキュリティ監査に必要な手作業を削減できます。

仕組み

この拡張機能は、Burp SuiteとAIバックエンドの間のブリッジとして機能します。リクエストを分析するためのチャットインターフェースと、インジェクション、認証、暗号化などの脆弱性クラスを特定できるAI駆動のパッシブおよびアクティブスキャナーを提供します。また、Model Context Protocol (MCP) を実装しており、外部のAIクライアント（Claude Desktopなど）が専用ツールを通じてBurp Suiteを自律的に操作することを可能にします。

対象ユーザー

Burp Suiteを使用し、LLMを活用して脆弱性調査やトラフィック分析を強化したいセキュリティ研究者、ペネトレーションテスター、バグバウンティハンター。

主な特徴

• 幅広いバックエンドサポート: OllamaやLM Studioなどのローカルオプション、Anthropic、Gemini、Perplexityなどのクラウドプロバイダーを含む12種類のAIバックエンドをサポート。
• MCP統合: 外部AIアシスタントがBurp Suiteと対話できる59種類のMCPツールを搭載。
• AI駆動スキャン: 62種類の異なる脆弱性クラスをカバーするパッシブおよびアクティブスキャナーを搭載。
• プライバシー制御: 3つのプライバシーモード (STRICT, BALANCED, OFF) を提供し、AIバックエンドに送信される前に機密データを編集可能。
• Burp Scan Skill: ターミナルベースのAIアシスタント（Claude Codeなど）がBurpスキャナーとして機能できるようにするスタンドアロンスキル。
• 安全ゲート: モデルが発行するツール呼び出しは、不正なアクションを防ぐためにセキュリティティアに基づいてユーザーの承認を必要とします。