Burp Suite：插件开发与自建检测规则实战

大部分人用 Burp Suite，止步于 Proxy 拦截和 Repeater 改包。但对安全工程师而言，真正能把经验固化成生产力的方式，是写插件——把个人的检测思路变成团队共享的工具资产。

插件的价值不在于炫技，而在于解决一个具体问题：企业自己的漏洞指纹、内部系统的特征接口、安全基线的检查项，这些内容通用扫描器永远不会覆盖。

01扩展机制全景：选对入口

Burp Suite 的扩展能力分三个层次，选错入口会导致开发效率极低。

选型原则：从