【实战分享】教你用AI打CTF

环境配置

第一步：burp suite安装mcp扩展

打开mcp

选择保存的路径不能带有中文和空格，记住路径，后面会用到

"D://mcp-proxy.jar"

第二步：Trae接入mcp服务

打开设置选择mcp

配置文件

{  "mcpServers": {    "burp": {      "command": "E://java//jre//bin//java.exe",      "args": [        "-jar",        "D://mcp-proxy.jar",        "--sse-url",        "http://127.0.0.1:9876"      ]    }  }}

其中command为自己电脑的java路径，D://mcp-proxy.jar 要修改成自己前面导出保存的路径，然后确认

第三步：Trae接入自定义模型

用过Trae的师傅都知道，自带的模型用多了就开始排队了，即使升级Pro套餐也会排队

这里我们可以使用自定义模型，大白哥自己平常使用也是自定义模型

这里给大家推荐一个不错的AI中转战

https://yk.dbgai.xyz

实战演示

选择build wiith mcp

和我们自定义添加的模型

打开ctf靶场

https://13efc4c7-a03a-4722-ad6d-c1218531a23e.challenge.ctf.show/

提示词

帮我获取 https://13efc4c7-a03a-4722-ad6d-c1218531a23e.challenge.ctf.show/ 的flag

burp的日志中可以看到数据包

不到3分钟我们就获取到了flag

提交flag

不过瘾，再来一题

想从事网络安全的同学，找工作最怕“理论都懂，实战发懵”。在面试中，HR和面试官更看重你对真实攻防场景的理解和动手能力。

为了帮大家搞定面试，我帮大家准备了一份 360智榜样学习中心独家《网络攻防知识库》。这份资料最大的亮点在于**“实战性”**：

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

从零到精通完整闭环：基础攻防→渗透测试→应急响应→CTF实战，5大模块200+课时，比大学教材更贴近企业实战！”

• 涵盖 渗透测试案例分析 与 实战技巧，直接对应面试真题；
• 包含 CTF竞赛基础 与 HW行动攻防对抗 实录，丰富你的简历项目经验；
• 深入 十大安全漏洞 与 利用技巧，掌握这些高阶技能，实战SRC挖洞赚钱。

** 掌握这些高阶技能，谈薪更有底气。无论你是找渗透测试岗还是安全服务岗，这些项目都是加分项。

👇 点击下方链接，补齐实战短板，拿下心仪Offer：

**读者福利 |** *CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 * **（安全链接，放心点击）**