描述
BurpGPT Pro 是一个为 Burp Suite Professional 设计的 AI 驱动扩展,旨在增强安全测试工作流程。它将 AI 辅助的主动扫描、针对性流量审查和 AI 聊天编辑器直接集成到 Burp Suite 中。用户可以选择托管、本地或自托管模型提供者选项,从而灵活部署和管理 AI 模型。
该工具支持三种主要分析工作流程:AI 辅助的主动扫描检查、针对性的手动扫描和互动 AI 聊天。这些工作流程使用户能够利用 AI 分析流量并生成洞察,从而进行全面的安全评估。AI 扫描器与 Burp 的主动扫描流程集成,创建信息性问题并添加到目标站点地图中。
BurpGPT Pro 提供统一的提供者设置功能,允许用户一次配置模型提供者,并在不同工作流程中重复使用该设置。这包括对主要云模型 API 和兼容本地运行时的支持。用户可以在进行扫描或聊天之前通过测试请求验证提供者设置,确保无缝集成。
该工具还包括提示库和占位符参考,使用户能够根据特定请求、响应、URL、方法、头和主体上下文定制模型输入。此功能对于创建可重用的身份验证、会话处理、请求解析和响应审查提示特别有用。
BurpGPT Pro 以每年 79 英镑的优惠价格提供给早期专业客户。它与当前支持的 Burp Suite Professional 版本兼容,并且每个许可证可以在最多三台设备上激活。该工具旨在支持安全测试工作流程,提供的 AI 生成结果应在纳入报告之前进行手动验证。
BurpGPT Pro的核心功能
AI 辅助主动扫描
针对性流量审查
互动 AI 聊天编辑器
托管、本地和自托管模型提供者选项
统一提供者设置
提示库和占位符参考
提供者设置验证
可重用扫描提示
如何使用 BurpGPT Pro?
配置:设置模型提供者
验证:测试提供者设置
使用:进行 AI 辅助扫描
优化:定制分析提示
BurpGPT Pro的使用案例
- AI 辅助扫描
- 流量分析
- 互动 AI 聊天
- 提供者灵活性
- 提示定制





