burpsuite
连接AI与BurpSuite，实现安全测试的自动化交互。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：burpsuite。 它的用途是：连接AI与BurpSuite，实现安全测试的自动化交互。 完整的 Skill 内容见：https://321skill.com/skills/burpsuite/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“检查目标网站example.com是否存在SQL注入漏洞。”，它会通过BurpSuite启动对该站点的主动扫描，并返回初步的漏洞发现。或者
对AI说：“显示最近捕获到的所有登录请求。”，它会从BurpSuite的代理历史中筛选并展示相关请求详情，供你分析。
介绍
这个Skill是一个MCP（模型上下文协议）服务器，它充当了AI助手（如Claude）与专业Web安全测试工具BurpSuite之间的桥梁。它解决了安全工程师或开发者在进行安全测试时，需要频繁手动操作BurpSuite界面、记忆复杂功能或编写脚本的痛点，让AI能够直接驱动BurpSuite执行任务。
使用时，你需要先在本地运行这个MCP服务器，并将其配置到你的AI助手（如Claude Desktop）中。之后，你就可以在AI对话中，通过自然语言指令来操作BurpSuite，例如发起扫描、查看代理捕获的请求、分析漏洞等，AI会将你的指令转化为对BurpSuite的API调用。
它非常适合需要频繁进行Web应用安全测试的渗透测试工程师、安全研究员、开发人员以及学习安全测试的学生。对于希望将安全测试流程自动化或集成到AI工作流中的团队尤其有价值。
使用前请确保你已拥有并熟悉BurpSuite Professional版本，因为社区版功能有限。同时，由于涉及对BurpSuite的直接控制，请在授权的测试环境中使用，并严格遵守相关法律法规。初次配置可能需要一定的技术背景。
核心特点
这是目前少数能将AI助手与BurpSuite深度集成的MCP工具，允许通过自然语言直接调用BurpSuite的核心扫描和代理功能，而不仅仅是生成操作指南或代码片段。它直接打通了AI指令与专业安全工具的操作链路。
注意事项
不适合对BurpSuite和MCP协议不熟悉的初学者，且高度依赖BurpSuite Professional版本的API支持。
常见问题
需要BurpSuite什么版本？
需要BurpSuite Professional版本，社区版功能受限。
这个Skill能做什么？
可通过AI指令控制BurpSuite进行扫描、查看代理历史、分析请求等安全测试操作。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/burpsuite/raw/index.md 读取 burpsuite 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/burpsuite/raw/index.md（查看排版版本）