BurpSuite作为渗透测试核心工具，Burp Suite通过模块化设计实现全流程攻击面覆盖。掌握其高阶工作流可显著提升漏洞挖掘效率。软件测评中网站类测评测试使用的BurpSuite-Web安全测试流程：
精准环境配置
启动代理监听（默认127.0.0.1:8080），浏览器配置流量转发。安装CA证书解决HTTPS拦截告警。在Target > Scope中设定目标域名/IP范围，避免扫描误触生产环境。启用Proxy > Intercept实时审查请求，配置自动匹配替换规则（如Token更新）。
自动化漏洞扫描策略
激活Scanner模块，选择爬虫深度与速度（敏感业务用低速模式）。勾选Insertion points定义注入位置（参数/Cookie/头部）。重点启用主动扫描项目：SQL注入、XSS、服务端模板注入（SSTI）。扫描后通过Issue activity筛选高危漏洞，手动验证结果可靠性。
手动测试进阶技巧
重放攻击：在Proxy history右键请求发送至Repeater，实时修改参数测试越权、IDOR等逻辑漏洞。
暴力破解：Intruder模块配置攻击类型（集束炸弹/Pitchfork），加载字典对登录口、验证码实施定向爆破。
会话劫持：Session handling建立规则自动维持认证状态，测试权限维持漏洞。
数据篡改：Decoder模块快速进行Base64/URL编码转换，构造畸形Payload测试解析漏洞。
关键模块协同作战
爬虫映射：使用Spider抓取全站路径，生成结构图识别隐藏接口。
漏洞关联：将Scanner发现的XSS点发送至Intruder，自动化测试过滤绕过。
流量对比：Comparer模块分析登录成功/失败响应差异，定位认证缺陷。
效能提升配置
启用Project options > HTTP优化连接超时与重试策略。
在User options > Misc中开启节省内存模式应对大型扫描。
自定义Live tasks后台执行长期监控任务。
配置Logger模块记录所有流量，回溯异常请求。
企业级测试规范
扫描前备份业务数据。设置Throttle限制请求频率（建议≤50请求/秒）。敏感操作使用Note添加预警标记。导出HTML报告时勾选Remediation advice生成修复方案。