$ loading_
帮助用户离线分析 Burp Suite 导出文件，发现漏洞、密钥与接口风险。
该 MCP 工具声明为离线分析 Burp Suite XML 导出文件，不要求密钥且未声明远程端点，整体未见明显高风险外传或凭证滥用迹象。主要注意点在于其作为第三方开源工具仍需本机执行，并会接触本地扫描结果数据，且仓库缺少许可证、社区采用度和维护信息偏弱。
材料明确写明无需密钥或环境变量，未见 API token、账号口令或第三方服务凭证要求，因此凭证泄露面较小。
描述称其对 Burp XML 导出进行离线分析，且远程端点为无；基于现有材料，未见将用户数据发送到外部服务的声明。
系统检查项表明该工具会执行代码；作为 MCP 工具，这意味着需要在本机运行相应服务逻辑。材料未显示超出其分析用途的系统级高权限需求，但仍应按本地可执行组件谨慎对待。
其核心功能依赖读取 Burp Suite XML 导出内容，并可能据此生成报告或导出 curl 命令；这属于对本地安全测试数据的访问，通常包含接口、请求头、参数甚至敏感样本，应控制输入文件范围与输出位置。
正面因素是存在可审计的开源仓库；但来源为 third_party_registry，许可证未声明，社区采用为 0 star，维护状态未知，供应链信号偏弱，建议先审阅源码与依赖后再接入生产环境。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Burp Suite MCP Analyzer" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请分析这个 Burp Suite XML 导出文件，列出所有高风险和中风险漏洞、可疑敏感信息泄露，以及对应的请求路径和修复建议。
输出一份按风险分级整理的问题清单，包含漏洞位置、影响说明和修复建议。
基于这个 Burp Suite XML 文件，帮我梳理所有接口路径、请求方法、常见参数和响应头，并指出存在安全配置问题的头部。
输出接口清单与头部分析结果，并标注缺失或配置不当的安全头。
请根据该 Burp Suite XML 导出内容生成一份渗透测试报告初稿，包含测试范围、关键发现、风险评级、受影响接口、验证证据和修复建议。
输出结构化的渗透测试报告草稿，便于继续补充和交付。
提供统一渗透测试工具集，帮助完成侦察、扫描、代码分析与认证安全测试。