文章总结： 本文介绍zack-ai-scanner，一个集成AI的BurpSuite插件，能自动分析HTTP请求、生成针对性payload、绕过WAF并二次验证漏洞，覆盖17种Web漏洞类型。支持16家模型服务商，上手快、覆盖全，但需注意API成本、数据隐私风险及人工复核。建议在授权范围内使用，可提升挖洞和护网效率。 综合评分： 85 文章分类： web安全,安全工具,ai安全,渗透测试,漏洞分析

Burp 接入 AI 大脑 17 种漏洞自动扫

宝十八 宝十八

网络安全老宋

2026年7月27日 12:00 山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

一句话精华

把大模型接进 Burp，HTTP 包甩过去，它自己想测试策略、造 Payload，还帮你把关真假。

上周群里有人甩了个站，几十个接口，光看参数就头大。传统扫描器要么扫不出业务逻辑漏洞，要么满屏误报，眼睛都看花了。我顺手试了 Zack-AI-Scanner——一个跑在 Burp 里的 AI 漏扫插件，抓包选中、右键一发，它自己分析请求、生成针对性 Payload，还能二次验证漏洞真假。

这东西不是第一个把 AI 塞进 Burp 的，但它是目前把”自动扫 + 自动验证”做得最齐的一个。上次我写过把 AI 智能体接进 Burp 做数据包分析（Burp_Hermes），那篇是”人点一下、AI 帮看”；这篇更进一步，直接替你把漏洞扫出来还验一遍。

目录 · Table of Contents

00为什么还要个 AI 漏扫

01Zack-AI-Scanner 是什么

02四件核心本事

03怎么装、怎么跑

04和同类比，它赢在哪

05老宋的实话：三笔账

00为什么还要个 AI 漏扫

说句实话，Burp 自带的 Scanner、外加 sqlmap、xray 那一串，已经能解决大部分常规问题。但有两个坑它们一直填不满。

一是业务逻辑漏洞。越权、条件竞争、金额篡改这类，得懂”这个接口在干什么业务”才测得出来，规则引擎不懂业务，扫不出来。

二是误报。传统扫描器宁可错杀，报告里十有八九是假阳性，你得一条条人工复核，时间全耗在这。

大模型擅长读语义、做推理，刚好补这两块。所以”AI + Burp”这条线，从 BurpGPT 到现在，一年冒出来一堆，不是没道理。

01Zack-AI-Scanner 是什么

Zack-AI-Scanner 是 GitHub 上 ZackSecurity 开源的 Burp Suite 扩展（GPL v3 协议），用 Java 17 写的。本质就是在你抓包的工作流里，嵌了一个”AI 安全大脑”——你选中一个 HTTP 请求，它用大模型读懂这个请求在干嘛，再决定怎么测。

它一口气覆盖了 17 种常见 Web 漏洞类型：

| | | | | | — | — | — | — | | 类型 | 说明 | 类型 | 说明 | | SQL 注入 | 数据库被拖 | SSTI | 模板注入 | | XSS | 跨站脚本 | CSRF | 跨站请求伪造 | | 命令注入 | 服务器被控 | 反序列化 | 对象被利用 | | 文件上传 | 传马 getshell | 越权/认证绕过 | 该拦的没拦 | | SSRF | 打内网 | 路径遍历 | 读系统文件 | | XXE | XML 实体攻击 | 目录穿越 | 越目录读文件 | | 文件包含 | 含恶意文件 | 敏感信息泄露 | 配置/密钥外泄 | | 逻辑漏洞 | 业务被绕过 | 条件竞争 | 并发抢名额 | | 类型混淆 | 类型被篡改 | — | — |

02四件核心本事

💡 提示：它不替代你做判断，是替你把”想策略、造 Payload、验真假”这三件最费脑子的活先干一遍。

| | | | — | — | | R1 | AI 智能扫描内置 Skills，让 LLM 自己分析请求特征、定测试策略。你不用告诉它测什么，它自己看这个接口像不像有注入点。 | | R2 | 单漏洞定向扫也可以指定类型，比如只扫 SQL 注入，它就针对性地造这类载荷，适合你已经锁定怀疑点、想深挖的时候。 | | R3 | WAF 绕过内置多种绕过 Prompt，官方说 50% 的载荷是绕过型——碰到云 WAF 不容易被一刀切拦死，实战里很实用。 | | R4 | 二次验证 + 报告AI 对结果做二次判断，置信度低于 90% 不报，第一轮就把明显幻觉过滤掉。扫完导 HTML / Markdown 报告，含复现载荷、证据链和修复建议。 |

03怎么装、怎么跑

环境就两样：Burp Suite（专业版或社区版都行）+ JDK 17。

⏺ Shell · 安装与配置

# 1. 拉代码、打 JARmvn clean package        # 产物在 target/ 下，是个带依赖的胖 JAR# 2. Burp 里加载#    Extender → Add → Extension type 选 Java#    → 选生成的 JAR → Next# 3. 配置 AI 大脑#    面板点"配置" → 选服务商 → 填 API Key#    → 点"获取模型"拉列表 → 存配置

⚠️ 注意：它要调外部大模型 API，得自己有 Key。没有 Key，这插件就是个空壳。

用法更简单，抓到包之后：

| | | | — | — | | 步骤 | 操作 | | 1 | Proxy / Repeater 选中目标请求 | | 2 | 右键 → Extensions → Zack-AI-Scanner | | 3 | 选「AI 智能扫描」或「单漏洞扫描」 | | 4 | 主面板看进度，扫完导出报告 |

它支持 16 家模型服务商：OpenAI、Claude、Gemini、Azure OpenAI、通义千问、文心一言、智谱、Kimi、DeepSeek、讯飞星火、字节豆包、腾讯混元、百川、MiniMax、零一万物、阶跃星辰。国内外主流的都接了，网络环境怎么选都行。

04和同类比，它赢在哪

市面上把 AI 接进 Burp 的不少，老宋拉一张表说清楚差异：

| | | | | | — | — | — | — | | 工具 | 接的模型 | 特点 | 短板 | | BurpGPT | 单一 OpenAI | 被动分析请求 | 无中文优化、不能切 | | AI-Hunter | 机器学习 | 偏逻辑漏洞 | 不通用、覆盖窄 | | Burp AI Agent | 本地 + 7 种 | 53+ MCP、62 类 | 配置重、门槛高 | | Zack-AI-Scanner | 16 家 | 自动扫+绕过+验证 | 依赖 API、有费 |

一句话：BurpGPT 是”帮你看看”，AI-Hunter 是”专攻逻辑”，Burp AI Agent 是”全家桶但要折腾”，Zack 是上手快、覆盖全、还帮你验真假那一档。

05老宋的实话：三笔账

工具好用归好用，有三笔账你得先算清楚，别脑子一热就上生产环境。

| | | | — | — | | 1 | 成本账每扫一次都调 API，量大了是实打实开销。小目标、大批量的先用 gpt-4o-mini 这类便宜模型，复杂判断再切贵的。 | | 2 | 数据账请求包里带着 Cookie、Token、业务参数，调外部模型就意味着这些数据发到了第三方。内网、客户敏感业务，千万别拿它扫。 | | 3 | 误报账虽然有 90% 置信度把关，但大模型会幻觉。它报的”越权””逻辑”类，落报告前你都得自己复测一遍。 |

⚠️ 红线：只在你授权、或自查自有系统的范围内用。拿去扫别人的站，那不是研究，是违法。

// 老宋说

这不是又一个新扫描器，是把”懂业务的老师傅”塞进了 Burp——它读得懂请求语义，所以能打业务逻辑漏洞，而这恰恰是最懂规则的传统扫描器最弱的地方。从 BurpGPT 到 Burp AI Agent 再到 Zack，AI 进 Burp 已经成了标配趋势，谁先把这位”AI 同事”用顺手，在 SRC 挖洞和护网里就快半拍。今晚就装一个，拿自己授权的测试站跑一遍，重点看它造 Payload 的思路；但记住，它出的结果，进报告前你得过一遍。

防御，不是在演练期间发现攻击，而是在演练开始前就把攻击面收敛到最小。

end

不想错过文章内容？读完请点一下“在看”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络安全老宋 宝十八 宝十八《Burp 接入 AI 大脑 17 种漏洞自动扫》