3.2.1 Intruder 模块

文档摘要

3.2.1 Intruder 模块在渗透测试的实战疆域里，Intruder 模块从来不是 Burp Suite 中一个安静待命的按钮——它是整套自动化攻击引擎的“神经中枢”，是将模糊试探升华为精准爆破的精密手术刀。当红队工程师面对一个看似平凡的登录接口、一个藏在 JavaScript 里的隐藏参数、或一段被 Base64 编码后又经 URL 编码两次的 token 字段时，真正决定成败的，往往不是漏洞是否存在，而是你能否在毫秒级响应中完成可控、可溯、可复现、可调优的载荷投送与行为建模。而 Intruder，正是这整套建模能力的具象化实现。这不是一个“点选即用”的黑盒工具；