会员专属故事
借助LLM从Burp Suite中获取更多价值
ChatGPT如何加速扫描分析、优先级排序与修复。本文提供了实用工作流程和提示词配方，帮助渗透测试人员将Burp扫描输出转化为可执行的发现、优先修复措施和后续工作手册。
Andrey Pautov关注
19 分钟阅读 · 2025年11月25日
10 次收听
分享
按Enter键或点击以全尺寸查看图片
引言
Burp Suite 是主动发现Web漏洞的强大工具。但原始扫描输出可能很嘈杂：许多发现属于低风险，一些需要手动验证，分类过程耗费时间。现代LLM（如ChatGPT）擅长将半结构化文本转化为简洁的摘要、按风险排序的行动方案和修复报告——从而加速“分类→验证→利用→报告”的循环。本文展示了一种将LLM集成到Burp工作流程的实用、安全的方法，包括针对专业渗透测试的提示词模板、示例和防护措施。
我的完整BurpSuite指南在这里：
https://medium.com/@1200km/mastering-burp-suites-vulnerability-scanner-019ed82c8bac
为何要结合Burp与ChatGPT？
- 更快的分类。LLM能快速总结冗长的扫描输出，并突出显示高风险问题。FINISHED
CSD0tFqvECLokhw9aBeRqpz3JYfSUVLxZlqTp0JNMkV3ufiVSJfCeyveuXD7DmKNWxJxjmVl5ILHfr/pLj3GDYMN6b69mdhVgjeW+kVXjmw=
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
