burp-suite-testing — скилл для Claude Code
Помогает настроить перехват трафика, исследовать HTTP-запросы и находить уязвимости веб-приложений через Burp Suite.
npx claude-code-templates@latest --skill security/burp-suite-testingЧто делает burp-suite-testing
Скилл описывает методику работы с веб-прокси Burp Suite прямо в диалоге с Claude Code. Ассистент объясняет запуск встроенного браузера, настройку порта 127.0.0.1:8080 и добавление сайта в область видимости Scope, чтобы отсечь лишние фоновые запросы.
Внутри собраны сценарии для ручных и автоматических проверок: повторная отправка запросов через Repeater, перебор параметров в Intruder и запуск сканера уязвимостей. Без предварительно установленного Burp Suite Community или Professional и доверенного CA-сертификата перехват HTTPS-трафика работать не будет.
Какие задачи решает
- настроить перехват веб-трафика через локальный прокси
- протестировать параметры эндпоинтов вручную через Repeater
- отфильтровать посторонние домены в истории запросов через Target Scope
- сконфигурировать автоматическое сканирование в Burp Scanner
Примеры запросов агенту
- Помоги перехватить и изменить HTTP-запрос к корзине через Burp Suite
- Как настроить Target Scope в Burp Suite, чтобы убрать лишний трафик?
- Составь тест эндпоинта для Burp Repeater с проверкой граничных значений
Как установить burp-suite-testing
1Через claude-code-templates
npx claude-code-templates@latest --skill security/burp-suite-testing2Через Skills CLI (Vercel)
npx skills add davila7/claude-code-templates --skill burp-suite-testing -a claude-code3Вручную: положить файлы
~/.claude/skills/burp-suite-testing/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/burp-suite-testing/
Вручную: положить файлы
.agents/skills/burp-suite-testing/SKILL.mdДля всех проектов — ~/.agents/skills/
Вручную: положить файлы
.cursor/skills/burp-suite-testing/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install davila7/claude-code-templates burp-suite-testing2Вручную: положить файлы
.github/skills/burp-suite-testing/SKILL.mdКомандой платформы
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/burp-suite-testingВручную: положить файлы
.devin/skills/burp-suite-testing/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о burp-suite-testing
Как установить burp-suite-testing в Claude Code?
Выполните команду npx claude-code-templates@latest --skill security/burp-suite-testing в терминале. Также можно добавить файл вручную по пути ~/.claude/skills/burp-suite-testing/SKILL.md.
Что делает скилл burp-suite-testing?
Он даёт агенту инструкции по тестированию веб-безопасности через Burp Suite. В них входят шаги по перехвату запросов, настройке фильтров, работе со вкладкой Repeater и запуску атак Intruder.
Нужна ли платная версия Burp Suite Professional?
Базовый функционал доступен и в бесплатной Community Edition: перехват прокси и Repeater работают без ограничений. Платная версия Professional требуется для автоматического сканера уязвимостей и работы Intruder без лимитов скорости.
