Burp AI Agent 详解
Burp AI Agent 详解
本文档基于 six2dez/burp-ai-agent 开源项目整理，GitHub: https://github.com/six2dez/burp-ai-agent
什么是 Burp AI Agent？
Burp AI Agent是 Burp Suite 的开源扩展，将现代 AI 能力集成到渗透测试工作流中。
| 维度 | 描述 |
|---|---|
| 项目名称 | Burp AI Agent |
| 开发者 | six2dez |
| 开源协议 | MIT |
| GitHub | https://github.com/six2dez/burp-ai-agent |
| 官方文档 | https://burp-ai-agent.six2dez.com |
| 技术栈 | Kotlin / JVM 21 / Burp Montoya API |
核心定位：Burp Suite 与现代 AI 的桥梁
Slogan：“The bridge between Burp Suite and modern AI”
与 PortSwigger 官方 Burp AI 的区别
| burp-ai-agent（开源） | PortSwigger Burp AI（官方） | |
|---|---|---|
| 性质 | 第三方开源扩展 | Burp Suite Pro 内置功能 |
| 费用 | 免费 | 需要购买 AI Credits |
| 架构 | 本地扩展 | 云端 AI 服务 |
| 可扩展性 | 支持 MCP 集成外部 Agent | 封闭功能集 |
| 模型选择 | 支持任意 AI 后端 | 仅官方指定后端 |
核心功能
1. MCP Server（53+ 工具）
内置 MCP (Model Context Protocol) 服务器，向外部 AI Agent 暴露 Burp Suite 能力：
- Burp History- 查询历史请求/响应
- Repeater- 发送自定义请求
- Scanner- 触发扫描任务
- Scope- 管理目标范围
- Issue Workflows- 漏洞管理
2. AI Scanners（62 个漏洞类别）
- 被动扫描（Passive）- 自动分析经过的流量，发现潜在漏洞
- 主动扫描（Active）- 主动发送探测请求，验证漏洞
支持的漏洞类别（部分）：
- SQL 注入
- XSS（跨站脚本）
- 命令注入
- 路径遍历
- SSRF
- XXE
- …共 62 类
3. AI 后端集成（7 种后端）
支持多种 AI 后端配置：
| 后端 | 类型 | 说明 |
|---|---|---|
| Ollama | 本地 | 推荐用于隐私保护，无需 API 费用 |
| OpenAI | 云端 | GPT-4o、GPT-4 等 |
| Anthropic | 云端 | Claude 3.5、Claude 3 等 |
| LM Studio | 本地 | 本地模型管理 |
| OpenAI 兼容 API | 云端 | 支持第三方兼容服务 |
| CLI 后端 | 本地 | 支持命令行界面模型 |
| 自定义 HTTP | 混合 | 支持自定义 API 端点 |
4. BountyPrompt Actions
可选的上下文菜单操作，支持从 JSON prompt 文件加载的标签感知操作。
架构设计
技术架构
Burp AI Agent ├── MCP Server (53+ tools) ├── AI Scanners (Passive + Active) ├── BountyPrompt Actions ├── Audit Logging └── Privacy Controls技术特点：
- Kotlin 开发
- JVM 21+
- 使用 Burp Montoya API
- 分层架构，模块边界清晰
- 5 个主要子系统
MCP 工具分类（53+ 工具）
| 类别 | 工具示例 |
|---|---|
| History | 查询/搜索历史请求 |
| Repeater | 发送请求、创建 tab |
| Scanner | 启动扫描、查询结果 |
| Scope | 添加/管理目标范围 |
| Issues | 创建、读取漏洞 |
| Proxy | 拦截、修改请求 |
安装方法
环境要求
- Burp Suite Professional或Burp Suite Community
- Java/JVM 21+（JRE 或 JDK）
- AI 后端（可选，本地或云端）
安装步骤
下载 JAR 文件
从 GitHub Releases 下载最新版本：
https://github.com/six2dez/burp-ai-agent/releases加载扩展到 Burp Suite
Burp Suite → Extender → Extensions → Add → Select JAR file验证安装
加载成功后，Bu