Burp Intruder作为Burp Suite中一款功能极其强大的自动化测试工具，通常被系统安全渗透测试人员被使用在各种任务测试的场景中。本章我们主要学习的内容有：
Intruder使用场景和操作步骤
Payload 类 型 与 处 理
Payload 位置和攻击类型
可选项设置（Options）
Intruder 攻击和结果分析
Intruder使用场景和操作步骤
在渗透测试过程中，我们经常使用Burp Intruder，它的工作原理是：Intruder在原始请求数据的基础上，通过修改各种请求参数，以获取不同的请求应答。每一次请求中，Intruder通常会携带一个或多个有效攻击载荷（Payload),在不同的位置进行攻击重放，通过应答数据的比对分析来获得需要的特征数据。Burp Intruder通常被使用在以下场景：
- 标识符枚举 Web应用程序经常使用标识符来引用用户、账户、资产等数据信息。例如， 用户名，文件ID和账户号码。
- 提取有用的数据 在某些场景下，而不是简单地识别有效标识符，你需要通过简单标识符提取一些其他的
