视频字幕
Burp Suite Intruder 是 Burp Suite 中一个功能强大的自动化定制攻击工具。它主要用于对 Web 应用程序进行各种自动化测试，包括暴力破解、模糊测试、参数枚举和漏洞扫描等。
Intruder 的核心工作原理是：首先获取一个基础的 HTTP 请求，然后在请求的特定位置插入不同的有效载荷，发送大量修改后的请求，最后分析服务器的响应，以识别有趣的或异常的行为。
Intruder 提供四种攻击类型：Sniper 狙击手模式使用一个有效载荷集依次插入每个位置；Battering Ram 撞锤模式将同一载荷同时插入所有位置；Pitchfork 草叉模式使用多个载荷集同步插入对应位置；Cluster Bomb 集束炸弹模式测试所有载荷的组合。
使用 Intruder 的主要步骤包括：首先选择基础请求，然后配置目标服务器，接着设置有效载荷插入位置，选择合适的攻击类型，配置有效载荷列表，最后启动攻击并分析结果。
总结一下，Burp Suite Intruder 是一个功能强大的自动化攻击工具，支持四种不同的攻击类型，可以进行暴力破解和漏洞扫描，通过有效载荷实现定制化测试，是 Web 安全测试中不可或缺的重要工具。