告别手动挖洞！Burp集成59款AI工具，62类漏洞一键全自动扫描

只需5分钟测试你的AI实战能力，点击下方小程序

免费获取AI入门学习资料及完整题库

从事安全测试的朋友们想必都有过这种经历，面对繁杂的抓包数据看得眼花缭乱，人工排查漏洞简直让人崩溃。

今天给大家推荐一款强大的AI智能体——Burp-AI-Agent，它能实现漏洞挖掘的全自动化。

开源地址：https://github.com/six2dez/burp-ai-agent

以往使用Burp抓包分析漏洞全凭经验，现在有了它，相当于给Burp配备了一位不知疲倦的AI安全助手。

它能自动分析流量、扫描漏洞，甚至能将外部大模型接入Burp进行直接控制。

主要功能包括59个工具，让AI自主操作。通过MCP协议将Burp的内部能力暴露出来，支持读取代理历史、操作请求、管理范围和创建扫描任务。

这意味着你的Claude Desktop或其他MCP客户端可以像人类一样操作Burp，自动查看历史记录、发送请求并创建漏洞报告。

此外，它还具备范围控制机制，确保AI仅操作授权目标，防止误操作。

支持62类漏洞的自动扫描，包括被动和主动扫描，覆盖注入、认证、加密等常见高危漏洞类型。

被动扫描在Burp Pro中自动运行，你在浏览目标站点时，插件会在后台静默分析流量以发现问题。

主动扫描更加激进，使用200多个测试载荷进行探测，从范围确认、被动分析到主动测试，最后生成报告，全流程自动化。

虽然不能完全替代人工测试，但至少能筛选出大部分明显的漏洞。

三种隐私模式保护数据安全，这对安全从业者至关重要。严格模式在发送前对敏感信息进行脱敏，平衡模式保留上下文，关闭模式则全量发送。

项目交付时，启用严格模式可以增加客户信任，避免因数据泄露导致的合规问题。

支持自定义提示词库和完整审计日志，你可以为不同场景存储常用提示词，通过右键菜单一键调用，无需手动输入。

每次AI调用都有详细的审计日志和哈希校验，满足合规要求，便于问题追溯，非常适合有审计需求的团队。

还有一个高级玩法是将Claude Desktop与Burp连接。在插件MCP Server设置中启用服务，并将配置写入Claude Desktop的配置文件。

重启Claude后，你可以在对话框中直接让AI扫描代理历史或测试特定漏洞类型，将Claude变成你的安全测试遥控器。不过这对环境要求较高。

模型兼容性极强，支持本地Ollama、LM Studio以及云端Claude、Gemini、Perplexity，甚至英伟达NIM平台和通用OpenAI兼容接口。

无论是每天与漏洞打交道的渗透测试工程师，还是偶尔需要验证安全问题的开发者，都可以尝试这个开源工具。

企业、高校及渠道合作请联系微信：FYLlaoshi