用途：该扩展将生成式 AI 与智能模糊测试结合，在 Burp Suite 中自动生成攻击载荷并测试漏洞，覆盖 SQL 注入、XSS、命令注入、路径遍历、LFI、SSRF、RCE、SSTI、XXE、NoSQL 注入、GraphQL 注入、开放重定向、CRLF 注入、CORS 配置错误、Host 头注入等类型，也支持自定义提示词。
主要能力：自动识别 GET、POST、JSON、XML、multipart 及自定义头中的参数；注入载荷并与基线响应对比，按严重性和置信度评分；提供实时漏洞类型图表；发送前对主机名和敏感数据做脱敏；支持 CSV 导出完整请求/响应历史与证据；可将结果发送到 Repeater 和 Intruder。
使用方式：需 Burp Suite（Pro 或社区版）、Jython standalone JAR 和 DeepSeek API 密钥。克隆仓库后，在 Extender → Options 配置 Jython 路径，在 Extender → Extensions 以 Python 类型加载 .py 文件，在扩展标签页填入 API 密钥。捕获请求后选择攻击类型或自定义提示词，设置载荷数量与请求延迟，点击 Analyze & Generate 生成载荷，再点击 Start Pentesting 开始模糊测试。API 密钥建议通过环境变量 DEEPSEEK_API_KEY 管理。
适用场景：授权渗透测试中的登录表单、API 接口、WAF 绕过等场景的载荷生成与验证。
限制：仅可用于获得明确授权的目标；AI 评分基于启发式规则，需在 Repeater 中人工确认；DeepSeek API 存在速率限制与费用；载荷数量过多或延迟过低可能影响性能；Jython 需使用 2.7.x 版本。具体收费与价格资料暂未提供。