Cherry studio + AI 联动 Burpsuite MCP 进行网站安全测试

Cherry studio + AI 联动 Burpsuite MCP 进行网站安全测试

看着大家都开始AI Agent的搞起了安全测试和漏洞挖掘，今天我也把我自己的测试方法和大家分享下，你别说还挺有意思。

MCP: 它像 AI 领域的“USB 接口”，统一了模型与外部系统之间的通信方式。

今天要搞的是Cherry studio + AI 联动 Burpsuite MCP 进行网站安全测试，手头没有claude code 等等客户端，只能用Cherry studio代替下了，原理都一样，大家可以都去尝试下。话不多说，马上开始!

我的测试环境    

配置方法如下，我就直接截图了，照做就可以的，

1. burpsuite配置，下载官方MCP，如图

   

1. burpsuite mcp配置,添加那里是你要测试的网站，添加进去

   

1. 还是刚才的页面，导出mcp到你的目录，注意路径不要有中文

   

1. 配置Cherry studio ，主要配置大模型，我这里选择的是我本地的Qwen3.8-27B,注意添加成功后一定要开启模型的工具调用功能，否则不能调用MCP，就是最下方向上的这个箭头功能。

1. 配置Cherry studio的MCP，用来联动burpsuite

1. 添加完，需要启用，正常会显示如下

1. 这里完成后，回到Cherry studio对话窗口，选择你用的模型，在下方聊天窗口要选择你创建的MCP

到这里，你就可以进行正常测试了。比如输入请对127.0.0.1:8080进行渗透测试。效果还可以吧。更多玩法期待大家一起交流。

请大家严格遵守国家网络安全法，禁止非授权的渗透测试。