文章总结： 本文介绍Burp_Hermes插件将AI智能体接入BurpSuite实现数据包分析与Payload处理。文章讨论安全圈对AI工具的主流共识即赋能而非取代并引用数据说明AI在自主利用CVE和准确率上的局限。作者判断AI接入安全工具是必然趋势但强调授权底线、判断权不交和核心能力不退化三条红线。建议从业者主动试用工具并理解其边界。 综合评分： 85 文章分类： 渗透测试,AI安全,安全工具,红队,实战经验

渗透测试从业者：把AI智能体接进Burp 数据包分析交给它

宝十八 宝十八

网络安全老宋

2026年7月21日 12:00 山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

工具把AI接进Burp那天，渗透测试的门槛又降了一截——但降的是体力，不是判断力。

目录 · Table of Contents

00开篇：Burp遇见AI

01Burp_Hermes 是什么

02怎么装、怎么用

03互联网上，安全圈怎么看

04老宋的判断：必然，但边界要划清

工具把AI接进Burp那天，渗透测试的门槛又降了一截——但降的是体力，不是判断力。

| | | | — | — | | 00 | 开篇Burp遇见AI |

BurpSuite是安全圈绕不开的神器，这点不用老宋多说。可它再强，也是个”哑巴工具”——你抓到包，分析靠自己，Payload怎么改也靠自己。

最近有个开源插件 Burp_Hermes，干了一件事：把AI智能体（Hermes）直接接进BurpSuite。抓到包，右键甩给AI，让它帮你分析请求、处理Payload。作者还配了视频教学。

这事不大，信号不小。今天老宋不只讲这个插件怎么装，更要聊聊：安全圈对”AI进工具”到底是捧还是怵；以及我自己的判断——这股趋势，挡不住。

| | | | — | — | | 01 | Burp_Hermes是什么 |

一句话：它是 BurpSuite 的一个扩展（Extension），把 Hermes 这个AI智能体 嵌进你的抓包工作流。

开源项目地址：https://github.com/Priess0503/Burp_Hermes
视频【给BurpSuite接入Hermes 法力无边】 https://www.bilibili.com/video/BV1wjVn6FEFz/?share_source=copy_web

你以前怎么干活？Proxy抓包 → 丢进Repeater → 自己读请求、猜参数、改Payload、看响应。现在多了一个选择：选中目标请求，右键丢给 Hermes，让它读这段流量、给出分析、顺手把Payload处理掉。

开源，地址在 github.com/Priess0503/Burp_Hermes。作者说主打两个能力：数据包分析、Payload处理。从演示看，选中一个带账号密码的登录请求，它能直接帮你拆解、甚至对凭证做进一步动作——这玩意用好了是真省事。

⚠️ 提醒一句：演示里出现”对请求中的账号密码进行破解”这类动作，说明它的能力边界很接近实战攻击。这条红线老宋后面专门说。

| | | | — | — | | 02 | 怎么装怎么用 |

部署分两步：先让Hermes本身跑起来（作者在Kali里部署，有单独的上手指北），再在Burp里装插件。

装插件两小步：第一步，装 Jython。把 jython-standalone-2.7.3.jar 放到 /usr/share/jython/，再在 Burp 的 Extensions → extension settings 里指定 Python 环境。

⏺ Shell · 安装 Jython 环境

sudo mv jython-standalone-2.7.3.jar /usr/share/jython/# 然后到 Burp：Extensions → extension settings → 选 Python 环境

第二步，加载插件。Burp 里 Extensions → 添加，选插件文件，装完在 Output 能看到成功日志。

用起来就一句话：常规抓包后，选中目标URL，右键 Extensions → Hermes，AI接管这段流量。分析完，直接在 Hermes 里做下一步操作。

门槛不高，有个Kali和会装扩展就能跑。

| | | | — | — | | 03 | 互联网上安全圈怎么看 |

老宋把圈内外的声音拢了拢，发现分歧不在”用不用”，而在”信到什么程度”。

主流共识：赋能，不是取代。 PortSwigger 自己的 Burp AI 都明说——这是给人类测试员当助手，不是替代。Bugcrowd 2026 的数据：82% 的白帽已经在工作流里用AI；但 HackerOne 的调研里，只有 12% 的安全研究员觉得AI会取代自己。

自主和准确，是两回事。 Hadrian 的基准里，自主智能体自己只能打穿 13%–21% 的真实CVE，加上人辅助才到 64%。GPT-4 在考试题上 85% 准，落到生产环境的真实漏洞，直接掉到 13%–21%。

账算得过来，但有坑。 人工渗透一次 1.5万到5万美元，AI agent 单次 0.3 到 28.5 美元，卡内基梅隆的基准记到 156 倍降本、3600 倍提速。可”单次成本”不等于”每个有效漏洞的成本”——自主产出的东西，最后还得人盯一遍。

人还赢在哪？ 业务逻辑漏洞（购物车能不能改出负数）、攻击链组合（三个低危拼一个高危）、GUI测试、误报率（老手 95%+，ARTEMIS 只有 82%）、社工、还有”这个预发环境凭证和生产是同一套”这种上下文判断。这些，2026 年的AI还 reliably 搞不定。

国内声音更务实。 CSDN 上不少文章的结论很一致：人机协同是方向，AI降低了高手级技术的入门门槛，但”永远保持你作为安全专家的核心判断力”。既别排斥，也别当甩手掌柜。

而且，国内一线已经把它跑成”全自动”了。 知攻善防实验室 2026年7月 公开了”无人监管 Agent 自动化渗透”的落地设计：Agent 在授权范围内批量打点，作者称 .NET 场景 getshell 概率提升约 300%。但他反复提醒——无人监管最大的坑是”影响业务”。所以配套了两道闸：用 LLM-as-judge（本地 Qwen3.5-9B 当裁判）对 MCP 调用做中间人拦截，Agent 想改 admin 密码会被直接拦下；再在网关层接管全部测试流量，防沙箱横向、防超范围、防模型幻觉误判（比如把 curl 误当 SSRF）。这说明圈内不是空谈”取代不取代”，而是已经在认真解决”怎么安全地让它自主”。

担忧也实实在在。 双刃剑——黑产同样能用；误报漏报还在；依赖商业API、隐私敏感环境不敢上云；合规风险；还有最隐蔽的一条：过度依赖AI，自己的基本功退化。

📌 老宋数据

82% 的白帽已在工作流里用AI，但只有 12% 认为AI会取代自己。

把”用AI”和”被取代”分开看，结论就清楚了。

| | | | | — | — | — | | 维度 | AI 现状 | 人的优势 | | 自主利用真实CVE | 13%–21%（加人辅助到64%） | 范围界定与攻击链组合 | | 基准准确率 | GPT-4 85% → 生产 13%–21% | 上下文与业务判断稳 | | 误报率 | ARTEMIS 82% | 老手 95%+ | | 单次成本 | 0.3–28.5 美元 | 人工 1.5万–5万美元 |

| | | | — | — | | 04 | 老宋的判断必然，但边界要划清 |

我的看法很明确：AI 接入安全工具，不是选择题，是必然。三个东西在同时涨，工具不会等人——

模型能力在涨，上个月还卡壳的活，这个月就能干；人力成本在涨，资深渗透越来越贵、越来越缺；攻击面在涨，资产一多，靠人手一寸寸测根本测不过来。

把AI接进Burp、接进扫描器、接进审计链路，本质是给安全人员配了个不知疲倦的副驾。副驾再能开，方向盘还得你握。

三条红线，碰哪条都不行： ① 授权是底线。只在你授权、或自查自有系统的范围内用。拿去扫别人的系统，那不是研究，是违法。 ② 判断权不能交出去。AI 给的结论，尤其是”破解””利用”类动作，必须你自己复核。 ③ 核心能力不能退化。工具越聪明，越要逼自己懂它每一步在干嘛。

好消息是，工程界已经在给”自主”套缰绳。上面那套 LLM-as-judge + 流量网关，本质就是把”授权底线”和”判断权不交”做成了自动化——裁判模型盯着每一步调用，网关兜住所有越界流量。红线不是让你别用，是让你用的时候，给AI套上这两道闸。

换句话说，从 Burp_Hermes 这种”人右键触发”的辅助插件，到”无人监管全自动 Agent”，中间只隔了一年不到。工具进化的速度，比大多数人预想的快；但快归快，缰绳得自己先系好。

// 老宋说 这件事真正的根因，是安全工具从”放大器”变成了”副驾”——它开始替你做判断，而不只是替你省力，这才是行业必须正视的变化。 接下来两年，从”人右键触发的辅助插件”到”无人监管全自动 Agent”，这类形态的渗透工具只会更多、更顺手，谁先用顺手谁先占便宜。 你现在能做的，是把手边一个工具接上AI跑一遍，看懂它的输入输出和边界；但记住，授权是底线，判断权永远留在你自己手里。

防御，不是在演练期间发现攻击，而是在演练开始前就把攻击面收敛到最小。

end

不想错过文章内容？读完请点一下“在看”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络安全老宋 宝十八 宝十八《渗透测试从业者：把AI智能体接进Burp 数据包分析交给它》