six2dez/burp-ai-agent

해결하는 문제

Custom AI Agent는 보안 테스트 워크플로우에 AI를 통합하는 Burp Suite 확장 프로그램입니다. 보안 연구원은 다양한 로컬 및 클라우드 기반 AI 모델을 사용하여 취약점 발견을 자동화하고 HTTP 트래픽을 분석함으로써 복잡한 보안 감사에 필요한 수동 작업을 줄일 수 있습니다.

작동 방식

이 확장 프로그램은 Burp Suite와 AI 백엔드 사이의 가교 역할을 합니다. 요청 분석을 위한 채팅 인터페이스와 인젝션, 인증, 암호화 등 다양한 취약점 클래스를 식별할 수 있는 AI 기반 수동 및 능동 스캐너를 제공합니다. 또한 Model Context Protocol (MCP)을 구현하여 외부 AI 클라이언트(Claude Desktop 등)가 특수 도구 세트를 통해 Burp Suite를 자율적으로 제어할 수 있도록 합니다.

대상 사용자

Burp Suite를 사용하며 LLM을 활용하여 취약점 연구 및 트래픽 분석을 강화하고자 하는 보안 연구원, 모의 해킹 전문가, 버그 바운티 헌터.

주요 특징

• 광범위한 백엔드 지원: Ollama 및 LM Studio와 같은 로컬 옵션과 Anthropic, Gemini, Perplexity와 같은 클라우드 제공업체를 포함하여 12개의 AI 백엔드를 지원합니다.
• MCP 통합: 외부 AI 어시스턴트가 Burp Suite와 상호 작용할 수 있는 59개의 MCP 도구가 포함되어 있습니다.
• AI 기반 스캔: 62개의 서로 다른 취약점 클래스를 다루는 수동 및 능동 스캐너 기능을 제공합니다.
• 개인정보 보호 제어: 3가지 개인정보 보호 모드(STRICT, BALANCED, OFF)를 제공하여 AI 백엔드로 전송되기 전에 민감한 데이터를 수정할 수 있습니다.
• Burp Scan Skill: 터미널 기반 AI 어시스턴트(Claude Code 등)가 Burp 스캐너 역할을 할 수 있도록 하는 독립형 스킬입니다.
• 안전 게이트: 모델이 생성한 도구 호출은 무단 작업을 방지하기 위해 보안 등급에 따라 사용자 승인이 필요합니다.