欢迎使用AI渗透测试 - 通过新型代理式Burp AI功能将按需AI助手直接集成到工作流程中

无论您是在进行客户渗透测试还是追捕漏洞赏金目标，即使是最有经验的测试人员也会遇到障碍，在重复性任务上耗费时间，或者只是想要获得第二意见。Burp AI旨在与您并肩工作，而非凌驾于您之上，在不接管控制的情况下指导和加速您的工作。

准备好通过这些全新功能消除摩擦、加速分析，并让自己专注于测试中富有创造性的部分。

什么是Burp AI？

更智能、更快速的渗透测试 - 无需失去控制。

通过自然语言提示，您可以要求Burp AI解释复杂行为、探索攻击思路、验证发现或自动化重复步骤。从"帮我处理这个"一直到"进行深入分析"，提示Burp AI帮助您突破障碍 - 同时您始终保持控制。

想象一下，始终有一位AI驱动的安全专家在您身边：减少洞察时间和影响时间，让您专注于测试中富有创造性、高价值的部分。Burp AI更像是一位同行而非机器人：建议下一步行动、检查您的工作，并帮助您将复杂数据转化为可操作的见解。您保持在驾驶座上；Burp AI加速路线。

在哪里可以找到Burp AI？

除了为Burp中的各种功能提供按需AI增强（包括AI驱动的可扩展性和AI记录的登录）外，您现在可以直接在Repeater中与Burp AI配对。

这意味着无需上下文切换，也无需 juggling 额外工具。只需打开Repeater，您就会看到Burp AI准备好在您已经工作的地方提供帮助。这是在执行点嵌入的渗透测试协助。

Burp AI如何帮助我？

Burp AI帮助您穿透噪音，专注于真正重要的事情，发现和利用那些产生影响的漏洞。它为您提供从想法到洞察的更快路径，无论是建议有效载荷、优化攻击角度，还是对复杂发现提供专家第二意见。

您可以卸载繁琐的部分（重复验证、总结复杂行为或起草报告文本），同时仍保持对每个步骤的完全控制。结果是为高价值、解决问题的安全工作腾出更多时间，这使得安全测试更有回报。

无论您是单独工作还是领导团队，Burp AI都有助于在不牺牲质量的情况下扩大影响。它为经验不足的测试人员加强良好实践，并将一切保持在PortSwigger的信任边界内，因此您的数据和流程保持安全。

如何通过在Repeater中使用Burp AI来优化工作流程？

发现值得调查的线索

Burp AI可以扫描请求和响应数据中的任何异常或潜在敏感内容。无需手动梳理，您可以要求它突出显示值得深入挖掘的有趣行为，甚至让它开始探测功能本身。

自动化重复XSS测试

测试存储型XSS、CSRF或其他经典问题可能既缓慢又重复。使用Burp AI，您只需提示"测试此功能是否易受存储型XSS攻击"，它将生成并发送有效载荷，然后分析响应 - 在让您保持控制的同时节省繁琐工作。

绕过过滤器和输入清理

许多漏洞隐藏在过滤器或清理后面。Burp AI可以尝试构建规避防御的有效载荷，适用于XSS、SQL注入或模板注入等情况。只需告诉它您正在测试什么，它将自动尝试过滤器绕过。

展示超越概念验证的影响

一旦您用无害的有效载荷证明了漏洞，Burp AI可以帮助升级发现。例如，提示"这易受XSS攻击。生成显示真实业务影响的漏洞利用"将在您的概念验证基础上创建对利益相关者更具说服力的演示。

开始使用Burp AI

开始使用Burp AI很简单：

• 更新到最新版本的Burp Suite Professional
• 如果您是Burp AI的新用户，享受我们提供的10,000免费AI积分

信任与安全

我们理解安全工具中的AI可能会引发一些关于数据的问题。在过去的二十年里，我们非常认真地对待80,000多名Burp用户及其数据的安全和隐私，这不会很快停止。

有关我们如何确保安全性和可靠性的更技术性分解，请在我们的文档中阅读更多关于您的数据处理方式的信息。我们致力于建立透明度和信任，确保Burp Suite中的AI符合最高安全标准。

即将举行的Burp AI活动

我们正在举办一个特别的Discord活动系列，以庆祝Burp Suite Professional中新的Burp AI发布，这是您更智能、更快速渗透测试的按需AI合作伙伴。

前来观看新更新的实际演示，直接听取背后团队的意见，并向Burp AI用户学习如何用AI增强您的测试。

以下是即将举行的活动…

• ‘全新超级增强的Burp AI’与Burp AI开发人员Pete和Dan，2025年9月30日，BST下午4点（EDT上午11点）
• ‘应用安全中的AI：通往Burp AI的旅程’与Burp AI产品经理Katie Warren，2025年10月13日，BST下午4点（EDT上午11点）
• ‘作为渗透测试员使用Burp AI’与安全研究员Thomas Stacey，2025年10月15日，BST下午4点（EDT上午11点）

PortSwigger研究员Martin Doyhenard还将在今年10月在Eko Party的Bug Bounty Village上首次发表全新演讲"在黑客攻击时不要被黑：在野外检测提示注入"，关于Burp AI和提示注入。

加入对话

我们很乐意听取您使用Burp AI发现、破坏和修复的内容。跳转到PortSwigger Discord上的#burp-ai频道，与团队和社区分享反馈、技巧和请求。

加入PortSwigger Discord。