3. Selecione o `burp-mcp-all.jar`

Configuração do Claude Desktop

O PortSwigger inclui um instalador automático. Ou configure manualmente o `claude_desktop_config.json`:

“`json

{

“mcpServers”: {

“burp”: {

“command”: ““,

“args”: [

“-jar”,

“/caminho/para/mcp-proxy-all.jar”,

“–sse-url”,

“http://127.0.0.1:9876”

]

}

}

}

“`

Para outros clientes MCP que suportam SSE diretamente, aponte para `http://127.0.0.1:9876/sse`.

Configurando o Burp AI Agent

Instalação

“`bash

git clone https://github.com/six2dez/burp-ai-agent.git

cd burp-ai-agent

JAVA_HOME=/path/to/jdk-21 ./gradlew clean shadowJar

Output: build/libs/Custom-AI-Agent-.jar

“`

Carregue o JAR no Burp via Extensions → Add → Java.

Configurando backend de IA

O burp-ai-agent suporta múltiplos backends simultaneamente. Os mais relevantes para um pentester:

| Backend | Tipo | Uso |

|—|—|—|

Conectando o Claude Code via MCP

O burp-ai-agent expõe um servidor MCP SSE na porta 9876. Para conectar ao Claude Desktop:

“`json

{

“mcpServers”: {

“burp-ai-agent”: {

“command”: “npx”,

“args”: [

“-y”, “supergateway”,

“–sse”, “http://127.0.0.1:9876/sse”

]

}

}

}

“`

Burp Scan Skill: Claude Code como Scanner

Essa é a killer feature do burp-ai-agent. A skill `burp-scan` transforma o Claude Code num scanner Burp completo:

“`bash

cp -r skills/burp-scan ~/.claude/skills/burp-scan

“`

Depois, no Claude Code:

“`

Você: “Conecte ao Burp MCP em localhost:9876 e faça scan do proxy history para IDOR”

→ Claude usa proxy_http_history para puxar o tráfego

→ Identifica endpoints com IDs numéricos

→ Envia payloads ID+1, ID-1 via http1_request

→ Compara respostas para detectar vazamento de dados de outro usuário

→ Cria issue_create para IDOR confirmado

“`

O skill inclui 200+ payloads organizados por 62 classes de vulnerabilidade, com padrões de detecção para cada uma.

Fluxo de Trabalho na Prática

Análise de requisição com IA

O fluxo típico com Claude Code + Burp MCP:

1. Configure o browser para usar o Burp como proxy

2. Navegue no alvo — todo tráfego é capturado no Proxy History

3. No Claude Code: “Analise as requisições capturadas e identifique parâmetros suscetíveis a injection”

4. O LLM faz chamadas MCP para listar o proxy history, analisa headers, parâmetros e cookies

5. Sugere testes específicos com base no que encontrou

Scanner ativo assistido por IA

“`

Você: “Para cada endpoint no proxy history, teste parameter pollution e mass assignment”

→ Claude itera sobre as requisições

→ Identifica endpoints com múltiplos parâmetros

→ Envia variações duplicando parâmetros

→ Compara respostas e identifica anomalias

→ Reporta vulnerabilidades confirmadas com evidência

“`

Privacidade: o modo STRICT

Uma preocupação legítima com IA + security testing é o vazamento de dados sensíveis. O burp-ai-agent resolve isso com 3 modos:

Para pentests reais, STRICT é obrigatório. Para Bug Bounty, BALANCED é aceitável se o escopo permite.

Comparação Direta: PortSwigger vs six2dez

| Feature | PortSwigger/mcp-server | six2dez/burp-ai-agent |

|—|—|—|

Para uso profissional, o burp-ai-agent é superior em quase todos os aspectos. A única vantagem do projeto oficial é o suporte da PortSwigger e a garantia de compatibilidade futura com versões do Burp.

Riscos e Preocupações

Vazamento de dados para a nuvem

Mesmo com modo STRICT, enviar qualquer parte do tráfego HTTP para Claude ou GPT significa que a nuvem da Anthropic/OpenAI vê fragmentos do seu pentest. Em cenários com dados sensíveis (healthcare, financeiro, gov), isso pode violar NDA e regulamentações.

Execução não autorizada

Um LLM com acesso ao Burp MCP pode enviar requisições para o alvo sem confirmação. Se o prompt do usuário for ambíguo ou se houver prompt injection, o LLM pode testar endpoints fora do escopo ou disparar WAFs.

Falsos positivos em massa

LLMs são otimistas por natureza. Eles tendem a reportar vulnerabilidades que não existem. Sem validação humana, um scan assistido por IA gera mais ruído do que signal.

Onde a IA Agrega Valor Real

A IA não vai substituir o pentester web, mas acelera trabalhos repetitivos:

A IA brilha como assistente de pesquisa e triagem. Como scanner autônomo, ainda é prematuro.

Conclusão

O ecossistema Burp + MCP está maduro o suficiente para uso em produção, especialmente com o burp-ai-agent do six2dez. A combinação do proxy do Burp com o reasoning do Claude cria um workflow que não existia antes: análise semiautomática de tráfego web com contexto profundo de segurança.

Mas o fator decisivo é o modo de privacidade. Sem STRICT, não use em production. Com STRICT, o ganho de velocidade na triagem compensa o overhead de configuração.

O PortSwigger/mcp-server oficial é relevante pela sinalização — quando a empresa criadora do Burp investe em MCP, o protocolo ganha legitimidade na comunidade de segurança. Mas quem quer resultados hoje, usa o burp-ai-agent.

—

• [PortSwigger/mcp-server](https://github.com/PortSwigger/mcp-server) — 788+ estrelas
• [six2dez/burp-ai-agent](https://github.com/six2dez/burp-ai-agent) — 1146+ estrelas