用途：使用 Burp Suite 集成工具集开展 Web 应用安全测试，通过基于代理的测试方法系统化发现与利用 Web 应用漏洞，包含 HTTP 流量拦截和修改、请求分析与重放、自动化漏洞扫描以及人工测试工作流。
主要能力与流程：资料列出多个阶段，包括拦截 HTTP 流量、修改请求、设置目标范围、使用 Burp Repeater、运行自动化扫描、执行 Intruder 攻击；同时涵盖键盘快捷键、常见测试载荷、请求修改技巧、操作边界、技术限制与最佳实践。示例涉及业务逻辑测试、身份验证绕过和信息泄露。
前提与用法：资料提及所需工具、环境设置和版本对比，但未提供具体命令、安装步骤或代码内容。
适用场景：当用户要求拦截 HTTP 流量、修改 Web 请求、使用 Burp Suite 进行测试或执行 Web 漏洞测试时使用。
限制：资料包含操作边界和技术限制章节，但未给出具体细节；常见问题涉及浏览器无法通过代理连接、HTTPS 拦截失败、性能缓慢和请求未被拦截，具体解决方法暂未提供。具体收费、价格和平台信息暂未提供。