核心配置调整1、精准设置扫描范围在Target 标签 → Scope 子标签页中仅添加需要测试的路径如/admin/*、/api/user/*避免全域名扫描。勾选Exclude static files过滤CSS、JS、图片等静态资源减少无效请求。2、优化并发与延迟在Performance标签页将Number of threads从默认的10调整为5-8降低服务器压力和Burp内存占用。设置Delay between requests为100-200ms避免短时间内发送大量请求导致被防火墙拦截。3、减少冗余检测关闭Check for method tampering方法篡改检测仅在确认存在方法级越权时开启。勾选Only check responses with status code changes仅对比状态码变化的请求减少无效响应分析。实用优化技巧提前用Proxy历史记录筛选出高价值请求如包含admin、user关键字的路径再批量发送给Autorize避免扫描无关请求。测试完成后立即禁用插件释放内存资源。
核心配置调整1、精准设置扫描范围在Target 标签 → Scope 子标签页中仅添加需要测试的路径如/admin/*、/api/user/*避免全域名扫描。勾选Exclude static files过滤CSS、JS、图片等静态资源减少无效请求。2、优化并发与延迟在Performance标签页将Number of threads从默认的10调整为5-8降低服务器压力和Burp内存占用。设置Delay between requests为100-200ms避免短时间内发送大量请求导致被防火墙拦截。3、减少冗余检测关闭Check for method tampering方法篡改检测仅在确认存在方法级越权时开启。勾选Only check responses with status code changes仅对比状态码变化的请求减少无效响应分析。实用优化技巧提前用Proxy历史记录筛选出高价值请求如包含admin、user关键字的路径再批量发送给Autorize避免扫描无关请求。测试完成后立即禁用插件释放内存资源。
