burp-suite-testing

仓库创建 2025年6月22日最近提交 1 天前SkillHot 收录 21 天前

▸ 精选理由

系统化介绍 Burp 工具链，适合渗测者上手

▸ 风险提示

涉及流量拦截与篡改，可能侵犯隐私或被滥用。

这个 Skill 做什么

使用 Burp Suite 进行 HTTP 拦截、修改、重放及手动/自动漏洞测试的工作流。

把 Burp Suite 当作万能的 web 测试工具来用，教你拦截和修改 HTTP 请求、重放请求、跑自动扫描并做手动漏洞验证。适合做应用层漏洞挖掘、利用 Repeater/Intruder/Scanner 等工具链，以及配置代理和分析 HTTP 历史记录的场景。特点是把自动化扫描和手工探索结合起来，便于系统化发现弱点。

▸ 展开 SKILL.md 英文原文

This skill should be used when the user asks to "intercept HTTP traffic", "modify web requests", "use Burp Suite for testing", "perform web vulnerability scanning", "test with Burp Repeater", "analyze HTTP history", or "configure proxy for web testing". It provides comprehensive guidance for using Burp Suite's core features for web application security testing.

开发编程Burp SuiteHTTP 拦截漏洞扫描通用

4.4k

Stars

448

Forks

仓库内 Skill

+70

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/burp-suite-testing/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/burp-suite-testing/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Burp Suite Web Application Testing

## Purpose

Execute comprehensive web application security testing using Burp Suite's integrated toolset, including HTTP traffic interception and modification, request analysis and replay, automated vulnerability scanning, and manual testing workflows. This skill enables systematic discovery and exploitation of web application vulnerabilities through proxy-based testing methodology.

## Inputs / Prerequisites

### Required Tools
- Burp Suite Community or Professional Edition installed
- Burp's embedded browser or configured external browser
- Target web application URL
- Valid credentials for authenticated testing (if applicable)

### Environment Setup
-

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有