用途：在目标面已明确后，对 Web 应用与 API 进行手动、高信号测试，主要对应漏洞分析与验证阶段，其次是复测与关闭。
适用场景：需要检查认证工作流、会话处理或访问控制；需要确认业务逻辑问题或请求级信任假设；需要为 Web 或 API 发现提供清晰的验证路径。
不适用：范围、账号或允许的影响级别尚不明确；自动爬取或主动检查会超出约定风险容忍度。
输入：已确认的 URL、角色和测试账号；对状态变更操作的授权规则；需谨慎处理的敏感工作流。
流程：先通过代理建立正常行为基线，梳理认证、授权与状态转换，再手动复现候选问题并保持最小验证路径，仅采集足以说明影响与修复的证据，最后转写为报告语言与复测步骤。
用法：启动方式依安装方式而定，多数测试仍在界面中完成，常用命令行示例包括 burpsuite；以及 java -jar /path/to/burpsuite.jar --project-file=contoso.burp --config-file=scan-config.json；可用 --user-config-file=user-options.json 覆盖用户选项，用 -Xmx4g 设置 JVM 内存，用 -Dhttps.proxyHost 与 -Dhttps.proxyPort 配置上游代理。
证据：显示控制失效的请求与响应、体现影响的角色或工作流差异、复现所需前置条件。
限制与安全边界：避免不必要的状态变更或批量自动化；若触及证明风险所必需之外的真实的用户数据应停止。资料未提供具体收费、版本、平台支持与其它细节。