six2dez/burp-ai-agent

解决的问题

Custom AI Agent 是一个将 AI 整合至安全测试工作流程的 Burp Suite 扩展。它让安全研究人员能够自动化发现漏洞，并利用各种本地与云端 AI 模型分析 HTTP 流量，减少复杂安全审计所需的手动工作。

运作方式

此扩展作为 Burp Suite 与 AI 后端之间的桥梁。它提供了一个用于分析请求的聊天界面，以及一套 AI 驱动的被动与主动扫描器，能够识别注入、身份验证与密码学等漏洞类别。它还实现了 Model Context Protocol (MCP)，允许外部 AI 客户端（如 Claude Desktop）通过一组专用工具自主驱动 Burp Suite。

目标对象

使用 Burp Suite 并希望利用 LLM 来增强漏洞研究与流量分析的安全研究人员、渗透测试人员与漏洞赏金猎人。

特色亮点

• 广泛的后端支持：支持 12 种 AI 后端，包括 Ollama 与 LM Studio 等本地选项，以及 Anthropic、Gemini 与 Perplexity 等云端供应商。
• MCP 整合：包含 59 种 MCP 工具，允许外部 AI 助理与 Burp Suite 互动。
• AI 驱动扫描：具备涵盖 62 种不同漏洞类别的被动与主动扫描器。
• 隐私控制：提供三种隐私模式 (STRICT, BALANCED, OFF)，在数据传送至 AI 后端前遮蔽敏感信息。
• Burp Scan Skill：一个独立技能，使终端机 AI 助理（如 Claude Code）能够作为 Burp 扫描器运作。
• 安全闸道：模型发出的工具调用需根据安全层级经过用户批准，以防止未经授权的操作。