Name: Burp Suite MCP Server
Author: PortSwigger

Comande o Burp Suite pelo Claude para enviar requisições, pesquisar o histórico do proxy e testar apps web.

A extensão MCP Server da PortSwigger expõe o Burp Suite ao Claude por meio de um servidor local, para que ele envie requisições HTTP, pesquise o histórico do proxy, abra abas do Repeater e passe requisições para o Intruder durante um teste de segurança. Ela vem com um proxy stdio e um instalador de um clique para o Claude Desktop, e uma lista de aprovação controla em quais alvos o Claude pode mexer.

Para quem é

Pentesters
Caçadores de bug bounty
Engenheiros de segurança de aplicações

Prompts para testar

Depois de conectado, peça com suas palavras. Sua ferramenta de IA decide quando usar o servidor e pergunta antes de mudar algo importante.

Prompt 1

Procure no histórico do proxy requisições de API que incluam um parâmetro de ID numérico e liste-as.

Prompt 2

Envie esta requisição de login para o Repeater com o campo de senha vazio e me diga como o servidor responde.

Prompt 3

Encontre respostas no histórico do proxy que vazem stack traces ou cabeçalhos com a versão do servidor.

Como conectar na sua ferramenta de IA

MCP é um padrão aberto, então este servidor funciona no Claude, ChatGPT, Codex, Cursor, VS Code e mais. Escolha sua ferramenta:

Mais fácil: cole isto em Claude Code

Conecte para mim o servidor MCP do Burp Suite MCP Server ao Claude Code: rode este comando: claude mcp add --transport sse burp http://127.0.0.1:9876
Se algum valor começar com YOUR_, me peça primeiro. Quando estiver conectado, me ajude a fazer login se precisar e mostre uma coisa que eu possa pedir a ele.

Ou faça você mesmo:

$claude mcp add --transport sse burp http://127.0.0.1:9876

Digite /mcp dentro do Claude Code, escolha o servidor e clique em Authenticate para fazer login.

Bom saber

Instale a extensão MCP Server da BApp Store e ative-a primeiro na aba MCP do Burp; ela escuta em http://127.0.0.1:9876. Só teste sistemas que você tem permissão para testar.

Libere os passos de configuração

Grátis. Deixe seu email uma vez para liberar os passos de configuração dos 150 servidores e receber os melhores conectores novos todo mês.

Como verificamos

Verificamos o repositório PortSwigger/mcp-server (GPL-3.0, último commit em 2026-08) e a página do MCP Server na BApp Store da PortSwigger (versão 1.3.0, atualizada em maio de 2026, escrita pela equipe da PortSwigger).

Fonte: github.com/PortSwigger/mcp-server

Burp Suite MCP Server