用途：基于 Burp Suite 集成工具集执行 Web 应用安全测试，包括 HTTP 流量拦截与修改、请求分析与重放、自动化漏洞扫描及手工测试，用于系统性发现 Web 应用漏洞。仅限授权安全评估、防御性验证或受控教学环境。
主要能力：拦截并修改请求（参数、用户 ID、数量、隐藏字段等）；设置目标范围过滤流量；使用 Repeater 手工重放并修改请求、对比响应；使用 Dashboard 自动化扫描（仅 Professional）；使用 Intruder 按 Sniper、Battering ram、Pitchfork、Cluster bomb 四种攻击类型构造载荷；查看 HTTP history、Site map 与 Issues 以分析发现。
使用方式：打开 Burp Suite 创建/打开项目；Proxy > Intercept 点击 Open Browser 启动预配置浏览器；切换 Intercept 开关拦截请求，查看内容后 Forward 转发；Target > Site map 右键目标主机选 Add to scope；在 HTTP history 右键请求选 Send to Repeater 或 Send to Intruder；Dashboard 新建扫描并配置模式（Lightweight、Fast、Balanced、Deep）。HTTPS 拦截需在浏览器/系统安装 Burp CA 证书（访问 http://burp 下载并加入受信任根证书）。
适用场景：授权范围内的业务逻辑测试（如价格参数篡改）、认证绕过（如 SQL 注入）、错误信息泄露等信息收集，以及登录表单、访问控制、输入校验等手工测试。
限制：Community Edition 不含自动化扫描器；部分站点会阻断代理流量；HSTS/证书固定需额外配置；重度扫描可能触发 WAF 阻断。应始终先设目标范围、限制扫描速率避免拒绝服务、记录所有发现与操作，并人工复核扫描结果以减少误报。资料未提供收费与价格信息。