前言

Enhanced BurpGPT 是一个 Burp Suite 插件，它能帮助你使用 AI（人工智能）来分析 Web 应用的安全问题。简单来说，当你测试网站时，你可以在指定的请求响应对，点击send to gpt，交由AI分析，找出潜在的安全漏洞。

功能介绍

自动化分析，节省时间
AI 辅助发现安全问题
适合新手学习安全测试
提供详细的分析报告
支持中文输出
支持自定义prompt

下载地址在文末

往期推荐

支持的模型厂家（仅列举部分厂家和模型）

DeepSeek

DeepSeek-R1

开源模型支持
本地部署选项

DeepSeek-Chat

优化的对话体验
更好的中文支持

OpenAI

GPT-3.5-turbo

快速响应，性价比高
适合日常测试使用

GPT-4

更强的分析能力
适合复杂场景分析

o1-preview

最新的模型版本
更大的上下文窗口

Google

Gemini Pro

优秀的代码分析能力

Gemini-2.0-flash-thinking-exp

更强大的推理能力
更好的多模态支持

Anthropic

claude-3.5-sonnet

优秀的理解能力
优秀的代码能力

Claude 3 Haiku

更快的体验

几乎所有模型

使用截图

配置标签栏

比如我配置deepseek，即为：

分析中截图

分析结果展示

Deepseek分析结果展示：

安装步骤 📥

前提条件

已安装 Burp Suite
已安装 Jython（Python 环境）
有稳定的网络连接
有 GPT API 的密钥（API Key）

详细安装步骤

安装 Jython

下载 Jython Installer
运行安装程序，记住安装路径

配置 Burp Suite

打开 Burp Suite
点击 Extender 标签
点击 Options 子标签
在 Python Environment 部分，选择你的 Jython jar 文件路径

安装插件

在 Burp Suite 中，点击 Extender 标签
点击 Extensions 子标签
点击 Add 按钮
选择 Extension Type 为 Python
选择下载的 burpGTPv1.py 文件
点击 Next，等待加载完成

配置教程 ⚙️

第一步：基础配置

点击 GPT Analysis 标签
在 Configuration 标签页中：

填写 API URL（例如：https://api.openai.com/v1/chat/completions）
填写你的 API Key
选择或输入要使用的 Model（例如：gpt-3.5-turbo）
注意，获取模型默认访问的是/v1/models，对话访问的是/v1/chat/completions

第二步：高级配置

设置超时和长度限制

Timeout：建议设置 60 秒
Max Request Length：建议设置 1000
Max Response Length：建议设置 2000

自定义提示模板

{URL}：目标网址
{METHOD}：请求方法
{REQUEST}：请求内容
{RESPONSE}：响应内容

可以使用默认模板
也可以根据需要修改模板
支持的变量：

使用方法 🎯

基础使用

在 Burp 的任意位置（如 Proxy、Repeater）右键点击请求
选择 Send to GPT
等待分析完成
在 Analysis Results 标签页查看结果

查看结果

左侧显示分析历史列表
右侧显示详细分析内容
可以使用搜索功能查找历史记录
可以导出分析报告

查看日志

切换到 Logs 标签页
可以看到详细的操作记录
出现问题时可以查看错误信息

常见问题解答

1. 插件加载失败？

检查 Jython 是否正确安装
查看 Extender 的 Errors 标签页错误信息

2. 无法连接 API？

检查网络连接
验证 API URL 是否正确
确认 API Key 是否有效
检查代理设置

3. 分析结果为空？

检查请求/响应是否过大
确认模型选择是否正确
查看日志中的详细错误信息

4. 分析太慢？

调整超时时间设置
减小最大请求/响应长度
检查网络状况

使用技巧 💪

提高分析效率

合理设置请求/响应长度限制
使用自定义模板针对特定场景
定期导出重要分析结果

优化分析结果

调整提示模板以获得更精确的分析
针对不同类型的请求使用不同的模板
结合 Burp Suite 其他功能使用

管理分析历史

及时清理不需要的分析记录
使用搜索功能快速定位历史记录
定期导出重要发现

注意事项 ⚠️

安全性

不要分享你的 API Key
注意请求/响应中的敏感信息
定期更新插件版本

资源使用

大量分析可能消耗 API 配额
过多历史记录可能占用内存
建议定期清理历史记录

使用限制

部分功能需要网络连接
分析结果仅供参考
关闭 Burp Suite 后历史记录会清空

获取帮助 💬

如果遇到问题：

查看日志信息
检查配置是否正确
尝试重启插件或 Burp Suite

后台回复：20250211 获取下载地址

oscp+培训

在boss直聘搜索oscp，cisp进行对比

oscp+培训福利

1、报名一次oscp培训即可无限学习下一期，下下一期，学到你会再去考试oscp

2、学生党想找工作的或者上班的想换工作的学完oscp可以找泷羽sec推荐（自己有技术实力就行）

3、4000培训费用证明学生，可以分期，无利息，还优惠500

4、拥有CISSP、OSCP、OSEP等多项专家认证的在职高级红队泷老师的就业方向指导

5、官方的oscp+有团购优惠，10人组团可以打8折优惠，如果在我们这里报了培训，到时候报名的时候就可以联系大陆官方负责人给你们凑团购，8折团购可以便宜几千

6、感兴趣的师傅们可以找我咨询

泷羽Sec资料库

可以加入一下我们的帮会，是真正的红队大佬创建的，里面会定时丢些网上没有的工具（比如安卓远控7.4，不过现在已经删除了，有时限，加入的记得看好时间），除了这个：还有大量的poc、渗透工具、渗透课程、实战案例等等。现在只要99就可以终身，后面人多了就会涨价了

各种的学习资料，各种的付费课程，各种的付费工具。包括且不限于渗透测试，python/c++编程，免杀，AI人工智障，逆向，安全开发等互联网资源

学习交流群

可以加入学习交流群，里面有学习一些资源。泷老师也在里面，有什么学习方面不会的大家可以一起交流，共同进步。如果问题比较困难可以问泷老师，他会帮忙解答的。~~如果二维码过期，后台发送 安全屋 获取新的二维码。~~

由于直接放群二维码有很多广告加进来，如果想加入学习交流群的师傅请扫码添加我为好友，再拉你进群，避免广告进入。

我们红队全栈公益课链接：https://space.bilibili.com/350329294

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

周飒博客-ZhouSa.com

前言