跳到正文
原文
PortSwigger Research·· 2025-07-15精选AI 评分65

PortSwigger Research 推出实验性 AI 扩展 Repeater Strike

Repeater Strike: manual testing, amplified

AI 导读

PortSwigger Research 推出实验性 Burp Suite 扩展 Repeater Strike,用 AI 分析 Repeater 流量并生成规则,辅助发现 IDOR 等漏洞。扩展会复现漏洞、变更探测值与响应正则,再扫描代理历史;目前对大型响应、输出稳定性和跨站点泛化仍存在挑战,且仅适用于 Early Adopter 渠道。

推荐理由

展示了如何将漏洞复现、探测值与响应正则生成规则并回扫代理历史,适合评估 AI 辅助安全测试的可行性与当前限制。

来源:PortSwigger Research · portswigger.net