Burp Suite MCP Server
Controla Burp Suite desde Claude para enviar solicitudes, buscar en el historial del proxy y probar apps web.
Oficialde PortSwiggerSe ejecuta en tu computadoraVerificado el 18 de octubre de 2026
La extensión MCP Server de PortSwigger expone Burp Suite a Claude mediante un servidor local, para que envíe solicitudes HTTP, busque en el historial del proxy, abra pestañas de Repeater y pase solicitudes a Intruder durante una prueba de seguridad. Incluye un proxy stdio y un instalador de un clic para Claude Desktop, y una lista de aprobación controla qué objetivos puede tocar Claude.
Para quién es
- Pentesters
- Cazadores de bug bounties
- Ingenieros de seguridad de aplicaciones
Prompts para probar
Cuando esté conectado, pide lo que quieras con tus palabras. Tu herramienta de IA decide cuándo usar el servidor y te pregunta antes de cambiar algo importante.
Revisa el historial del proxy en busca de solicitudes de API que incluyan un parámetro de ID numérico y lístalas.Envía esta solicitud de inicio de sesión a Repeater con el campo de contraseña vacío y dime cómo responde el servidor.Encuentra respuestas en el historial del proxy que filtren stack traces o encabezados con la versión del servidor.Cómo conectarlo en tu herramienta de IA
MCP es un estándar abierto, así que este servidor funciona en Claude, ChatGPT, Codex, Cursor, VS Code y más. Elige tu herramienta:
Conecta por mí el servidor MCP de Burp Suite MCP Server a Claude Code: ejecuta este comando: claude mcp add --transport sse burp http://127.0.0.1:9876
Si un valor empieza por YOUR_, pídemelo primero. Cuando esté conectado, ayúdame a iniciar sesión si hace falta y muéstrame algo que pueda pedirle.O hazlo tú mismo:
claude mcp add --transport sse burp http://127.0.0.1:9876Escribe /mcp dentro de Claude Code, elige el servidor y pulsa Authenticate para iniciar sesión.
Bueno saber
Instala la extensión MCP Server desde la BApp Store y actívala primero en la pestaña MCP de Burp; escucha en http://127.0.0.1:9876. Prueba solo sistemas que tengas permiso para probar.
Desbloquea los pasos de configuración
Gratis. Deja tu email una vez para abrir los pasos de configuración de los 150 servidores y recibir cada mes los mejores conectores nuevos.
Cómo lo verificamos
Revisamos el repositorio PortSwigger/mcp-server (GPL-3.0, último commit en 2026-08) y la ficha de MCP Server en la BApp Store de PortSwigger (versión 1.3.0, actualizada en mayo de 2026, escrita por personal de PortSwigger).
Más servidores de seguridad
- Socket MCP ServerRevisa paquetes de npm, PyPI y otros en busca de riesgos de cadena de suministro antes de instalarlos
- GitGuardian MCP ServerEncuentra secretos filtrados, gestiona incidentes de GitGuardian y crea honeytokens
- Vanta MCPTrabaja en el cumplimiento de SOC 2 e ISO 27001 en Vanta: pruebas, controles, políticas y proveedores