ペネトレーションテスターの相棒：Burp AI Agentでセキュリティ監査を革新する

Ollama、LM Studio、汎用OpenAI互換、Gemini CLI、Claude CLI、Codex CLI、OpenCode CLI。

履歴、Repeater、Intruder、Scanner、スコープ、Site Map、Collaborator、ユーティリティなど。

SQLiおよびXSSからキャッシュポイズニング、JWT攻撃、およびAPIセキュリティの問題まで。

異なるエンゲージメント形式向けのBUG_BOUNTY、PENTEST、およびFULL。

STRICT（ゼロトラスト）、BALANCED（実用的）、およびOFF（生データ）。

リクエストおよびイシューコンテキストメニューアクション用の編集可能なテンプレート。

パッシブスキャナーとマニュアルコンテキストキャップ、重複排除ウィンドウ、およびプロンプト結果キャッシングにより、モデルコストを削減します。

ネイティブScanCheck、Collaborator OAST、およびスキャナーイシューアクション。

ユースケース

• AI支援分析：リクエストを分析し、JSを説明し、PoC案を作成し、Burpコンテキストから直接イシューナレーティブを生成します。
• ローカルプライバシー：低リーク率のワークフロー用にローカルモデルを実行し、クラウドプロバイダーを使用する場合は厳密なリダクション制御を保持します。
• MCPワークフロー：外部MCPクライアントをBurpに接続し、監視付きツール駆動ワークフローを実行します。
• 自動スキャン：パッシブおよびアクティブなAIスキャナーを実行し続け、手動テストに焦点を当てます。
• 防御可能な操作：決定論的なリダクションオプション付きの監査可能で再現可能なプロンプトバンドルを保持します。

運用上の保証

• 設定は再起動後も持続し、バージョン間で安全に移行されます。
• パッシブおよびアクティブなスキャナーは、暴走リソース使用量を回避するためのキュー/サイズ制限を適用します。
• プライバシーポリシーは、プロンプトデータがBurpを離れる前に適用されます。
• MCPツールは安全/危険制御およびツール単位の切り替えでセーフガード化されています。
• セッション履歴およびコンテキストサイズ制御は、トークン/コスト増加の制限に役立ちます。
• 監査ログは、再現性ワークフロー用に改ざん防止されたJSONLレコードを提供します。

インストール＆使用