Burp Suite MCP Server

Name: Burp Suite MCP Server
Author: N0el4kLs

@N0el4kLs

リポジトリ

Burp Suite MCP Server について

MCP Server for Burpsuite

#burp-suite #mcp-server #security-testing

基本情報

カテゴリ

その他

ランタイム

java

トランスポート

stdio

公開者

N0el4kLs

設定

以下の設定を使って、このサーバーを MCP 対応クライアントに追加してください。

{
  "mcpServers": {
    "burpmcp-n0el4kls": {
      "command": "uv",
      "args": [
        "sync"
      ]
    }
  }
}

ツール

ツールは検出されませんでした

ツールは README から自動的に抽出されます。メンテナーは ## Tools という見出しの下に記載することで、このタブに反映できます。

概要

What is Burp Suite MCP Server?

Burp Suite MCP Server is a Model Context Protocol server that enables LLMs to retrieve data from Burp Suite proxy history using SQL-like queries. It is designed for security researchers and penetration testers to streamline security testing and analysis.

How to use Burp Suite MCP Server?

Install the Burp Suite extension (JAR file) and load it in Burp Suite (it starts an HTTP server on port 8889). Install Python dependencies with uv sync, then configure an MCP client (e.g., Claude Desktop) with the command python /ABSOLUTE_PATH_TO/burpsuite_mcp.py.

Key features of Burp Suite MCP Server

SQL-like query syntax to retrieve data from Burp Suite proxy history
Select specific fields (raw request/response, method, URL, host, body, status code)
Avoid excessive context length by returning only needed fields
Works with any MCP-compatible client

Use cases of Burp Suite MCP Server

Automate analysis of captured HTTP requests and responses during penetration testing
Query specific request patterns (e.g., all POST requests to a target host)
Integrate LLM-based security analysis with Burp Suite proxy logs
Selectively extract response bodies or headers for further inspection