跳到正文
原文
PortSwigger Research·· 2025-04-23精选AI 评分64

PortSwigger 开源 Burp 扩展 Document My Pentest,用 AI 生成渗透测试记录

Document My Pentest: you hack, the AI writes it up!

AI 导读

PortSwigger Research 推出开源 Burp 扩展 Document My Pentest,可在渗透测试期间实时观察请求并自动生成结构化记录。测试者可从 Repeater 或 Proxy History 调用扩展生成 AI 笔记,也可将多个请求与响应合并记录并手动修正。

推荐理由

将渗透测试过程转为结构化记录,并公开误判成因与安装用法,对安全测试者建立可审阅记录和优化提示词有直接参考价值。

来源:PortSwigger Research · portswigger.net