npc88888的博客

是 Burp Suite 扩展开发的核心接口，所有的 Burp Suite 扩展都必须实现这个接口.定义了扩展与 Burp Suite 进行交互的入口点，主要用于初始化扩展并获取 Burp Suite 提供的回调对象。该方法进行主动扫描，接收基础的 HTTP 请求 - 响应对象和扫描器插入点，会主动构造测试请求并发送，依据响应判断是否存在安全漏洞，若发现则返回扫描问题列表，反之返回。此方法用于执行被动扫描，它接收一个 HTTP 请求 - 响应对象，在不主动修改请求的情况下，分析该请求和响应内容。