用途:该技能用于通过 Membrane CLI 与 Burp Suite 集成,实现对数据的查看与自动化操作,适用于需要与 Burp Suite 数据交互的场景。Burp Suite 本身是用于 Web 应用安全测试的工具集,安全专业人员和渗透测试人员用它发现 Web 应用漏洞,其代理机制可拦截和篡改 HTTP 流量。
主要能力:资料列出了 Burp Suite 的相关对象与功能,包括 Scan、Scan Configuration、Issue、Extension、Project、Proxy、Intruder、Repeater、Sequencer、Comparer、Extender、Options、User Options、Project Options、Alert、Audit、Spider、Target、Search、Settings、Help。该技能借助 Membrane 处理认证与凭证自动刷新。
使用方式:先安装 CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>,无交互环境下会打印授权 URL,完成后执行 membrane login complete <code>。连接:membrane connection ensure "https://portswigger.net/burp" --json,若状态为 BUILDING 则用 npx @membranehq/cli connection get <id> --wait --json 轮询。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json;运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --json,传参用 --input '{"key": "value"}'。动作不覆盖时可走代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X、-H、-d、--json、--rawData、--query、--pathParam 等选项。
限制:资料未提供具体动作清单、收费与价格信息;认证与连接细节需以 Membrane 与 Burp Suite 官方文档为准。官方文档:https://portswigger.net/burp/documentation。