当Burpsuite融合了Chatgpt？

免责声明：

请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。

介绍

Burp Suite 扩展集成了 OpenAI 的 GPT，可以执行额外的被动扫描以发现高度定制的漏洞，并支持运行任何类型的基于流量的分析

burpgpt 利用 AI 的强大功能来检测传统扫描程序可能遗漏的安全漏洞。

它将网络流量发送到用户指定的 OpenAI model ，从而在被动扫描器中实现复杂的分析。

此扩展提供可自定义的 prompts ，可以进行定制的网络流量分析，以满足每个用户的特定需求。

查看示例用例部分以获得灵感。

安装

1. 克隆项目到本地

git clone https://github.com/aress31/burpgp

2.gradle shadowJar 编译生成 jar 文件，文件在目录：lib/build/libs/

3. 随后打开burpsuite，使用Extensions add 选择目录地址添加插件

使用

总结

该程序有社区版和专业版，和 burpsuite 一样，专业版需要付费，大家自行测试后，自己选择。