【Burp入门第三十八篇】Repeater Strike：AI 驱动的 Burp Suite 插件

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】

引言

手工测试并不一定非得重复枯燥。

在本文中将介绍 Repeater Strike —— 一款由 AI 驱动的全新 Burp Suite 插件，旨在自动化挖掘 IDOR 及类似漏洞。通过分析 Repeater 的请求流量，Repeater Strike 可基于你的请求与响应生成智能正则表达式，并将这些正则应用于代理历史记录，从而发现相关问题，助你以极小的代价将单点漏洞拓展为一组可操作的发现。

项目地址：https://github.com/hackvertor/repeat-strike

正文

第一步，是使用 AI 识别漏洞并生成一个用于后续分析的 JSON 对象：

"param": {
   
   
    "values": [