Name: Burp Suite MCP Server
Author: PortSwigger

Pilotez Burp Suite depuis Claude pour envoyer des requêtes, fouiller l'historique du proxy et tester des apps web.

L'extension MCP Server de PortSwigger expose Burp Suite à Claude via un serveur local : il peut envoyer des requêtes HTTP, chercher dans l'historique du proxy, ouvrir des onglets Repeater et transmettre des requêtes à Intruder pendant un test de sécurité. Elle inclut un proxy stdio et un installateur en un clic pour Claude Desktop, et une liste d'approbation contrôle les cibles que Claude peut toucher.

Pour qui

Pentesteurs
Chasseurs de bug bounty
Ingénieurs en sécurité applicative

Prompts à essayer

Une fois connecté, demandez avec vos mots. Votre outil d'IA décide quand utiliser le serveur et vous demande votre accord avant de modifier quoi que ce soit d'important.

Prompt 1

Parcourez l'historique du proxy pour trouver les requêtes d'API avec un paramètre d'ID numérique et listez-les.

Prompt 2

Envoyez cette requête de connexion à Repeater avec le champ mot de passe vide et dites-moi comment le serveur répond.

Prompt 3

Trouvez dans l'historique du proxy les réponses qui exposent des stack traces ou des en-têtes de version du serveur.

Comment le connecter dans votre outil d'IA

MCP est un standard ouvert, ce serveur fonctionne donc dans Claude, ChatGPT, Codex, Cursor, VS Code et plus. Choisissez votre outil :

Le plus simple : collez ceci dans Claude Code

Connecte pour moi le serveur MCP Burp Suite MCP Server à Claude Code : exécute cette commande : claude mcp add --transport sse burp http://127.0.0.1:9876
Si une valeur commence par YOUR_, demande-la-moi d'abord. Une fois connecté, aide-moi à me connecter si besoin et montre-moi une chose que je peux lui demander.

Ou faites-le vous-même :

$claude mcp add --transport sse burp http://127.0.0.1:9876

Tapez /mcp dans Claude Code, choisissez le serveur puis Authenticate pour vous connecter.

Bon à savoir

Installez d'abord l'extension MCP Server depuis le BApp Store et activez-la dans l'onglet MCP de Burp ; elle écoute sur http://127.0.0.1:9876. Ne testez que les systèmes que vous êtes autorisé à tester.

Débloquez les étapes de configuration

Gratuit. Laissez votre email une seule fois pour ouvrir les étapes de configuration des 150 serveurs, et recevez chaque mois les meilleurs nouveaux connecteurs.

Comment nous l'avons vérifié

Vérifié dans le dépôt PortSwigger/mcp-server (GPL-3.0, dernier commit en 2026-08) et la fiche MCP Server du BApp Store de PortSwigger (version 1.3.0, mise à jour en mai 2026, écrite par l'équipe PortSwigger).

Source : github.com/PortSwigger/mcp-server

Burp Suite MCP Server