Burp Suite Intruder怎么设置慢请求

在Burp Suite的Intruder模块中，设置慢请求（Slow Requests）主要是为了测试应用对高负载或缓慢响应的抵抗力。以下是基本步骤：

1. **打开Intruder**：点击Burp Suite顶部菜单，选择"Intruder" > "Start Attack"，然后选择你想要使用的攻击模式（例如：ZAP Classic或Spider Fuzz等）。

2. **创建目标URL**：输入或导入你要扫描的目标网址，并配置基础请求（Payloads）。

3. **编辑攻击**：在Intruder的攻击列表中，你可以调整每个请求的“Repetitions”（重复次数），即发送多少次相同的变体请求。将某些请求标记为“Slow”，通常通过勾选“Slow down this request”。

4. **设置慢速规则**：在右侧的Attack Options中，找到“Slow Down”部分。这里你可以指定慢速请求的具体延迟时间，比如增加每秒发送请求的数量，或者设置一个固定的延迟时间。

5. **启动攻击**：确认设置无误后，点击“Run”或者“Send”按钮开始执行攻击。Intruder会按你设定的速度发送包含变体的请求，并记录响应结果，包括那些被视为慢速请求的结果。

6. **分析结果**：结束后，Intruder会生成报告，展示各阶段的性能数据，包括正常的请求以及那些因慢速设置而影响了响应时间的请求。

记得始终遵守网络道德准则和法律规定，在进行此类测试时确保不会对目标服务造成不必要的压力。