工具准备

• BurpSuitePro(吾爱)
• Codex(官网)
• 中转(自行寻找)
• BurpSuiteMCPServerPlugin(BP商店)
• [url=https://github.com/codexstar69/bug-hunter]bug-hunter-skill[/url]
• [url=https://github.com/farion1231/cc-switch]CC-switch[/url]

配置

BPMCPServer

直接在BP插件商店中搜索MCP即可.

CCSWICHT配置MCP

打开MCP管理

• 类型需要选择 stdio 因为 mcp-proxy.jar 相当于是一个网桥让AI工具通过标准输入输出 stdio 与它对话，再由它把流量转给 Burp 。
• 参数需要一行一行的写,第二行填写 mcp-proxy.jar 的完整路径
• 端口默认为 9876,在BrupSuite中能改.

修改完成之后应用配置保存即可.

业务测试

这时候可以打开网站随便点点,产生一些业务流量.

BurpSuiteMCP配置完成之后打开一个新的CodexCLI窗口,输入 /mcp,如果配置正常的话,会出现配置好的BurpSuiteMCP

这里我已经安装好了,bug-hunterSkill,所以直接在窗口中跟AI进行交互即可.

提示词: 使用 Burp MCP 工具读取当前的 get_proxy_http_history 流量，帮我审计里面有没有越权（IDOR）漏洞。

在实际的使用过程中,Codex在调用BrupSuite的时候会询问相关的授权,根据情况同意授权即可.

数据流分析

自评TCV1