Saltar al contenido

Burp Suite MCP Server

Controla Burp Suite desde Claude para enviar solicitudes, buscar en el historial del proxy y probar apps web.

Oficialde PortSwiggerSe ejecuta en tu computadoraVerificado el 18 de octubre de 2026

La extensión MCP Server de PortSwigger expone Burp Suite a Claude mediante un servidor local, para que envíe solicitudes HTTP, busque en el historial del proxy, abra pestañas de Repeater y pase solicitudes a Intruder durante una prueba de seguridad. Incluye un proxy stdio y un instalador de un clic para Claude Desktop, y una lista de aprobación controla qué objetivos puede tocar Claude.

Para quién es

  • Pentesters
  • Cazadores de bug bounties
  • Ingenieros de seguridad de aplicaciones

Prompts para probar

Cuando esté conectado, pide lo que quieras con tus palabras. Tu herramienta de IA decide cuándo usar el servidor y te pregunta antes de cambiar algo importante.

Prompt 1
Revisa el historial del proxy en busca de solicitudes de API que incluyan un parámetro de ID numérico y lístalas.
Prompt 2
Envía esta solicitud de inicio de sesión a Repeater con el campo de contraseña vacío y dime cómo responde el servidor.
Prompt 3
Encuentra respuestas en el historial del proxy que filtren stack traces o encabezados con la versión del servidor.

Cómo conectarlo en tu herramienta de IA

MCP es un estándar abierto, así que este servidor funciona en Claude, ChatGPT, Codex, Cursor, VS Code y más. Elige tu herramienta:

Lo más fácil: pega esto en Claude Code
Conecta por mí el servidor MCP de Burp Suite MCP Server a Claude Code: ejecuta este comando: claude mcp add --transport sse burp http://127.0.0.1:9876
Si un valor empieza por YOUR_, pídemelo primero. Cuando esté conectado, ayúdame a iniciar sesión si hace falta y muéstrame algo que pueda pedirle.

O hazlo tú mismo:

claude mcp add --transport sse burp http://127.0.0.1:9876

Escribe /mcp dentro de Claude Code, elige el servidor y pulsa Authenticate para iniciar sesión.

Bueno saber

Instala la extensión MCP Server desde la BApp Store y actívala primero en la pestaña MCP de Burp; escucha en http://127.0.0.1:9876. Prueba solo sistemas que tengas permiso para probar.

Desbloquea los pasos de configuración

Gratis. Deja tu email una vez para abrir los pasos de configuración de los 150 servidores y recibir cada mes los mejores conectores nuevos.

Sin spam. Te das de baja con un clic. Usamos tu correo para enviarte el curso y consejos de IA.

Cómo lo verificamos

Revisamos el repositorio PortSwigger/mcp-server (GPL-3.0, último commit en 2026-08) y la ficha de MCP Server en la BApp Store de PortSwigger (versión 1.3.0, actualizada en mayo de 2026, escrita por personal de PortSwigger).

Fuente: github.com/PortSwigger/mcp-server