Burp Suite Integration - Neuro Pentest

⚠️ WARNING / ПРЕДУПРЕЖДЕНИЕ

English:

This tool is for authorized security testing and educational purposes only.

Unauthorized scanning or testing of systems you do not own or have explicit written permission to test is ILLEGAL and may violate local, state, federal, and international laws including but not limited to the Computer Fraud and Abuse Act (CFAA), GDPR, and various cybersecurity regulations.

By clicking "I Understand" you confirm that you:

Have explicit written authorization from the system owner
Are testing systems you own
Are using this tool for legitimate security research or educational purposes
Understand the legal implications of unauthorized access

ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Разработчики и распространители этого инструмента НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ за любые юридические, финансовые или иные убытки, возникшие в результате его использования или неправильного применения. Вы несете полную ответственность за соблюдение всех применимых законов.

Русский:

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей.

Несанкционированное сканирование или тестирование систем, которыми вы не владеете или на которые у вас нет явного письменного разрешения, НЕЗАКОННО и может нарушить местное, государственное, федеральное и международное законодательство.

Нажимая "Я понимаю", вы подтверждаете, что:

Имеете явное письменное разрешение владельца системы
Тестируете системы, которыми владеете
Используете инструмент для законных исследований безопасности или обучения
Понимаете юридические последствия несанкционированного доступа

ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Разработчики и распространители этого инструмента НЕ НЕУТС НИКАТОЛ#1053;НЕУТС НИКАТОЛ#1045;НЕУТС НИКАТОЛ#1059;НЕУТС НИКАТОЛ#1058;НЕУТС НИКАТОЛ#1057; НЕУТС НИКАТОЛ#1053;НЕУТС НИКАТОЛ#1048;НЕУТС НИКАТОЛ#1050;НЕУТС НИКАТОЛ#1040;НЕУТС НИКАТОЛ#1058;НЕУТС НИКАТОЛ#1054;НЕУТС НИКАТОЛ#1051; ОТВЕТСТВЕННОСТИ за любые юридические, финансовые или иные убытки, возникшие в результате его использования или неправильного применения. Вы несете полную ответственность за соблюдение всех применимых законов.

🔌 Burp Suite Integration / Burp Suite

Neuro Pentest × Burp Suite — complete workflow with CVE intelligence, scan history, diff & JIRA

📤 Export CVEs / Экспорт CVEs в XML

Download vulnerabilities as Burp Suite XML. Filter by product keyword or minimum CVSS score.

💉 Export Payloads / Экспорт payload

Download Burp Intruder payload sets. Select categories and optional encoding.

Encoding:

🎯 Intruder / Генератор payload

Generate a full Burp Intruder config — pick categories, target URL, and parameter name.

Encoding:

📥 Import / Импорт результатов

Upload a Burp scan XML or JSON — saved to scan history for future reference.

No file selected

🔗 JIRA Export / Экспорт в JIRA

Push vulnerability findings as JIRA tickets. Configure your JIRA instance below.

JIRA Cloud with API token required. Create a token at id.atlassian.com/manage-profile/security/api-tokens

Issue Type:

Severity Filter:

📚 API Endpoints / API эндпоинты

REST API for CI/CD and extension integration.

GET  /api/burp/cves              — list/filter CVEs
GET  /api/burp/cve/:id           — NVD lookup + EPSS
GET  /api/burp/epss/:id          — EPSS score only
GET  /api/burp/export/cve/xml    — Burp XML export
GET  /api/burp/export/payloads/json
GET  /api/burp/intruder/generate
GET  /api/burp/payload-sets
GET  /api/burp/payloads/:cat
GET  /api/burp/scans             — scan history
GET  /api/burp/scans/:id         — scan detail
GET  /api/burp/scans/:id/export  — re-export
GET  /api/burp/scans/diff?id1=&id2=
POST /api/burp/export/jira
POST /api/burp/import/scan
DELETE /api/burp/scans/:id

🔧 Burp Extension / Расширение

Neuro Pentest extension for Burp Suite Pro — download and install in Extender.

🧠 AI Analysis / AI анализ уязвимостей

Powered by local Ollama LLM. Analyze any vulnerability type, get CVSS scoring, business impact, and remediation guidance. Supported types: IDOR, BOLA, SQLi, XSS, SSRF, LFI, RCE, Auth Bypass, JWT, etc.

Vulnerability Type *

Endpoint / Path *

Severity / Серьёзность

Tech Stack / Context

Vulnerability Description / Evidence

📁 Scan History / История сканирований

🔍 CVE Lookup / Поиск CVE в NVD

Look up real CVE data from the National Vulnerability Database (NVD). EPSS = probability of exploitation in the next 30 days (higher = more likely to be exploited).

📊 Compare / Сравнение сканирований

Select two scans to see what changed between them: new issues, removed issues, and severity changes.

📖 Quick Reference

1. Export CVEs
Filters → Download XML → Import into Burp

2. Intruder Payloads
Check categories → Encoding → Load in Burp Intruder

3. Import Scans
Upload XML/JSON → saved to history → re-export anytime

4. Compare
Select two scans → see what's new, removed, changed

5. CVE Lookup
Enter any CVE ID → live NVD data + EPSS score

6. JIRA Export
Configure JIRA → pick scan → export findings as tickets