现在的网站和手机 App 背后全靠 API（数据接口）在传输数据。很多安全人员在用抓包神器 Burp Suite 测试接口时，往往要装十几个插件、手动改无数个参数，既卡顿又费脑子。
而 BurpAPISecuritySuite 直接把整个测试流程变成了“自动驾驶”！
💡 小白一句话看懂： 如果把网站比作一家餐厅，网页是菜单，那 API 就是传菜的窗口。以前检查这个窗口安不安全，得请十几个不同工种的保安轮流查；现在有了这个插件，相当于请了一个“带 AI 大脑的全能特种兵”，只要你在正常刷网页、点 App，它就在后台默默记下所有传菜窗口，自动帮你试探有没有能“白嫖”或“偷看别人菜单（越权）”的漏洞。
🔥 核心亮点：
一个顶十个，告别插件臃肿 将原本需要 10+ 个独立插件才能完成的 API 侦察、越权检测、模糊测试（Fuzzing）全部整合进单一轻量脚本里，即插即用，丝滑不卡顿。
专抓最致命的“越权漏洞” (BOLA/IDOR) 很多 App 改个用户 ID 就能看别人的隐私数据。它能自动识别这类高危漏洞，全面覆盖 OWASP API Top 10（全球公认的十大 API 致命风险）。
内置 15 种攻击类型 + 108 种测试弹药 不需要自己苦苦编写测试字典，插件自带上百种智能测试载荷（Payloads），自动在后台帮你标记攻击位置。
原生联动 AI 与顶尖工具 能一键把抓取到的接口格式化导出，直接喂给大模型（AI）帮你定制专属攻击测试，或者无缝丢给 Turbo Intruder（并发神器）和 Nuclei 跑自动化。
🛠 怎么用？（零门槛） 只需一个 Python 文件，打开 Burp Suite ➔
Extensions ➔ Add 导进去，它就会自动在后台开始抓包分析了！📌 项目地址： 🔗 https://github.com/Teycir/BurpAPISecuritySuite
⚠️ 安全提醒：本工具仅供合法授权的渗透测试、开发者接口自查与安全研究使用！
#开源项目 #网络安全 #BurpSuite #API安全 #AI安全 #渗透测试
