PortSwigger Research·· 2025-02-20精选AI 评分64
PortSwigger发布Shadow Repeater,以AI增强Burp Suite手动测试
Shadow Repeater:AI-enhanced manual testing
AI 导读
PortSwigger发布Shadow Repeater,通过监控Burp Repeater请求、生成参数变体并比较响应,自动发现可能遗漏的漏洞。该扩展无需改变常规手动测试流程,可从BApp Store获取,源码已在GitHub提供,目前面向Burp Suite Professional Early Adopter发布渠道。
推荐理由
将AI变体生成与响应差异分析接入Repeater,可帮助安全测试人员发现因语法、编码或路径细微偏差遗漏的漏洞,并支持源码审查与扩展开发。
来源:PortSwigger Research · portswigger.net