BurpIA

O BurpIA transforma o Burp Suite em um ambiente de teste de segurança web assistido por IA. Ele analisa tráfego HTTP real com LLMs (mais de 12 provedores ou modelos locais), valida descobertas com agentes CLI autônomos via Burp MCP e mantém cada resultado rastreável — funciona no Burp Suite Community e Professional.

🎯 O que o BurpIA faz

Esta extensão transforma tráfego HTTP passivo em descobertas de segurança acionáveis. Ela pode:

• Analisar tráfego com LLMs: varredura passiva automática ou análise manual via menu de contexto, usando evidências reais (request + response).
• Analisar fluxos de requisições: análise contextual de 2 a 4 requisições relacionadas como um único fluxo, ideal para vulnerabilidades de estado e lógica.
• Validar com agentes CLI: enviar descobertas ou fluxos para agentes autônomos (Factory Droid, Claude Code, Antigravity, Open Code, Grok, Codex) integrados ao Burp Suite MCP para validação manual profunda.
• Triagem com agilidade: enviar descobertas diretamente para o Burp Repeater a partir da tabela centralizada de resultados, ou salvá-las nas Issues do projeto Burp.
• Gerenciar descobertas de forma inteligente: priorização por severidade/confiança, filtros de texto e severidade, exportação em CSV/JSON.
• Manter o controle: deduplicação de requisições (SHA-256, TTL de 15 min, LRU 10k), concorrência configurável (1–10), filtragem de recursos estáticos, interface bilíngue (Espanhol/Inglês), tema nativo Dark/Light.

Importante: descobertas de IA são indícios, não veredictos. Sempre valide antes de reportar — falsos positivos são possíveis.

📦 Instalação

1. Baixe o BurpIA-1.7.0.jar na página de releases.
2. No Burp Suite: aba Extensions → Add → selecione o arquivo JAR.
3. Configure seu provedor na aba BurpIA: LLM Provider, API Key (se aplicável), Model, Language.
4. Use Test Connection para validar o endpoint antes de capturar tráfego.

⚙️ Pré-requisitos

Requisito	Detalhe
Burp Suite	Community ou Professional
Sistema operacional	macOS, Linux ou Windows
Java	17+ (o JRE incluído nos instaladores nativos do Burp funciona)
Acesso a LLM	Chave de API para um provedor em nuvem, Ollama local ou LM Studio
Agente CLI (opcional)	Um dos seguintes: droid, claude, agy, opencode, grok, codex
Idioma da interface	Espanhol ou Inglês (alternável nas configurações)

🚀 Início Rápido (3 minutos)

1. Carregue a extensão (veja Instalação).
2. Selecione seu LLM Provider e insira a API Key.
3. Clique em Test Connection para validar o endpoint e o modelo.
4. Navegue pelo Burp Proxy — as descobertas aparecem na aba BurpIA conforme o tráfego é analisado.
5. Clique com o botão direito em qualquer requisição → Analyze request with BurpIA (ou 🤖 Analyze with {Agent} para validação por agente).

🔄 Como Funciona

Fluxo passivo

1. O BurpIA intercepta uma troca HTTP.
2. Ele verifica o Scope, aplica filtros e deduplica.
3. A tarefa é enfileirada no gerenciador de análise.
4. O prompt é construído injetando request e response.
5. A resposta da IA é analisada e as descobertas são normalizadas.
6. A tabela de resultados, as estatísticas e (se habilitadas) as Issues do Burp são atualizadas.

Fluxo manual

1. Selecione uma ou mais requisições (2–4 para análise de fluxo) em qualquer aba do Burp.
2. Clique com o botão direito:
   • 1 requisição: Analyze request with BurpIA ou 🤖 Analyze with {Agent}.
   • 2–4 requisições: 🔍 Analyze this flow ou 🤖 Analyze this flow with {Agent}.
3. A descoberta aparece na tabela para ser editada, exportada ou enviada ao Repeater.

🔌 Provedores de LLM Suportados

Provedor	Observações
Ollama	Modelos locais: Qwen 3.8, Llama 4, Gemma 4, DeepSeek v4, Phi-4, etc.
Ollama Cloud	Modelos em nuvem em ollama.com — requer chave de API
OpenAI	GPT-5.6 (+ variantes Luna/Sol/Terra/Cyber)
Claude	Anthropic: Fable 5.1, Opus 5, Sonnet 5
Gemini	Google: 3.8 Flash (GA), 3.7/3.6 Flash, 2.5 Pro
Moonshot (Kimi)	K3, K2.7 e anteriores
Z.ai / Minimax	GLM 5.3 e MiniMax H3
DeepSeek	v4-pro, v4-flash — API compatível com OpenAI
xAI Grok	grok-4.6, grok-4.5 — API compatível com OpenAI
Sakana Fugu	fugu, fugu-ultra
LM Studio	Servidor local, compatível com OpenAI
Custom	Até 3 perfis para qualquer API compatível com OpenAI

🤖 Agentes CLI

Agentes de validação autônomos integrados ao Burp Suite MCP:

Agente	Binário	Guia
Factory Droid	droid	EN · ES
Claude Code	claude	EN · ES
Antigravity CLI	agy	EN · ES
Open Code	opencode	EN · ES
Grok CLI	grok	EN · ES
Codex CLI	codex	EN · ES

🧠 Tokens de Prompt Personalizados

• {REQUEST} / {RESPONSE}: requisição/resposta HTTP normalizada.
• {REQUEST_1}…{REQUEST_N} / {RESPONSE_1}…{RESPONSE_N}: enésimo elemento de um fluxo.
• {OUTPUT_LANGUAGE}: idioma de saída esperado para as descrições das descobertas.

Se você omitir esses tokens, o BurpIA anexa automaticamente um bloco de segurança (fallback) para manter o contexto mínimo e impor o idioma configurado.

🚀 Exemplo de Uso

Prompt personalizado direcionado a um fluxo de autenticação (2 requisições analisadas como uma):

You are a web security auditor. Focus ONLY on authentication and session logic.

Request 1 (login):
{REQUEST_1}
Response 1:
{RESPONSE_1}

Request 2 (password change):
{REQUEST_2}
Response 2:
{RESPONSE_2}

Report findings in {OUTPUT_LANGUAGE} with severity, confidence, and remediation.

Descoberta típica produzida pelo BurpIA (renderizada na tabela de resultados):

Title:    Password change endpoint accepts old password indefinitely
Severity: High · Confidence: Certain
Endpoint: POST /api/v2/account/password  (200 OK)
Evidence: The password-change flow succeeded using the pre-login session
          token, indicating missing re-authentication and no rotation of
          existing sessions.
Remedy:   Require current-password verification and invalidate all active
          sessions after a successful change.