Burp Suite
连接AI客户端与Burp Suite，扩展安全测试与开发功能
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Burp Suite。 它的用途是：连接AI客户端与Burp Suite，扩展安全测试与开发功能 完整的 Skill 内容见：https://321skill.com/skills/burp-suite/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“分析一下Burp Suite代理最近捕获的/login请求，看看有没有潜在的SQL注入点。” 它会连接到Burp Suite，获取相关请求详情，并分析参数和响应，为你指出可疑的参数和测试建议。或者，你可以说：“在Burp中，对目标站点的‘search’参数进行模糊测试。” AI可以帮你构造测试载荷并通过Burp Repeater模块自动发送。
介绍
Burp Suite Skill 是一个实现与AI客户端（如Claude Desktop）通过MCP（Model Context Protocol）协议集成的工具。它解决了安全测试人员和开发者在渗透测试、漏洞挖掘过程中，需要频繁切换工具、手动执行重复性操作或难以将AI的智能分析能力直接应用于专业安全工具的问题。
通过安装此Skill，用户可以在AI客户端内直接与Burp Suite进行交互。例如，你可以让AI帮你分析Burp Suite捕获的HTTP流量、自动生成或修改攻击载荷、解释扫描结果，甚至指挥Burp Suite执行特定的测试步骤，从而将AI的推理和自动化能力无缝嵌入到专业的安全工作流中。
该Skill非常适合安全工程师、渗透测试人员、以及需要进行安全代码审计的全栈或后端开发人员。它让这些专业人士能够利用AI来提升漏洞发现的效率、辅助分析复杂攻击场景，或自动化一些繁琐的测试配置任务。
使用建议：确保你已安装并运行支持MCP协议的AI客户端（如Claude Desktop）以及Burp Suite Professional或Community版。初次使用可能需要配置MCP服务器连接。请注意，AI生成的攻击载荷或测试指令仍需人工复核，以确保其安全性和准确性，避免对测试目标造成意外损害。
核心特点
这是首个将MCP协议与业界领先的Web安全测试工具Burp Suite深度集成的Skill，实现了在AI聊天界面内直接操控专业安全工具的核心功能。与仅能提供安全建议的通用AI技能不同，它允许AI直接读取Burp的流量、操作扫描器、生成并发送测试请求，实现了“思考”与“执行”在安全测试场景中的闭环。
注意事项
不适合完全不懂Burp Suite基础操作和安全测试概念的新手，也不适用于非MCP协议支持的AI客户端环境。
常见问题
需要Burp Suite的什么版本？
需要Burp Suite Professional或Community版，并确保其处于运行状态。
支持哪些AI客户端？
支持任何实现了MCP客户端协议的应用程序，如Claude Desktop、Cursor等。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/burp-suite/raw/index.md 读取 Burp Suite 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/burp-suite/raw/index.md（查看排版版本）