黑客工具 Burpsuite 插件开发视频教程

软考考证

课程简介

《黑客工具 Burpsuite 插件开发视频教程》Burpsuite 插件开发教程共28节课【技能收获】学完可掌握：Python 编程、网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，

已有 1 人浏览发布 2026-09-15 更新 2026-09-16

Burpsuite 的插件开发是个偏门但很实用的方向：市面上的教程大多停在「怎么装插件、怎么点按钮」，真正讲清楚扩展 API 怎么跑、Java 和 Python 两条路各自的坑在哪的并不多。这门 28 节的视频课，价值主要在于它把「用 Burp」和「改 Burp」之间那道坎拆开了——你不再只是别人插件的使用者。

课纲的含金量在哪

28 节的体量不算大，按常见节奏推算，单节多在十几到二十几分钟，属于可以两三天刷完的密度。判断这类课值不值得挖，我一般看三点：有没有讲清楚 Burp 的扩展加载机制、有没有拿真实请求做调试演示、有没有把官方 API 文档里那些语焉不详的地方补上。从主题定位看，这门课的重心落在插件开发的完整流程上，而不是插件功能的罗列，这对想自己写工具的人是好事。

需要注意的是，摘要里提到「Python 编程」和「CTF」——Burp 的 Python 扩展通常走 Jython 这条路，而 Jython 停在 Python 2.7 已经很多年，环境和依赖是新手最容易卡住的地方。课里如果花了篇幅讲环境配置，那几节别跳过；如果一带而过，你得自己去补 Jython 与 JDK 版本的对应关系。

哪些章节值得精看

扩展接口与生命周期部分：理解 Burp 什么时候调用你的代码，比记住方法名重要得多。这部分建议放慢，配合官方 API 对照看。
请求/响应拦截与改写：这是插件最核心的用武之地，也是能直接迁移到日常测试工作的部分。看的时候别只跟敲，试着把示例改成自己常用的改包逻辑。
UI 面板与自定义 Tab：如果课里有涉及，这是拉开差距的一节。会写逻辑的人多，能把交互做顺手的人少。
完整项目落地那几节：通常是全课的收口，重点看作者怎么组织代码结构、怎么调试，而不是最终成品长什么样。

相对可以快进的是纯概念铺垫和工具安装演示，这些内容网上替代品多，没必要在视频里耗时间。

资料包怎么拆开用

配套的章节笔记是这门课里最该被单独拎出来的东西。我的建议是：视频只看一遍，笔记反复翻。具体拆法是——第一遍跟视频走，在笔记上标出「没听懂」和「想改一改」两类记号；第二遍只挑标记处回看；之后就把笔记当速查表用，写自己的插件时对着查接口。如果资料里附了示例代码，别直接跑通就完事，把关键行注释掉再跑一次，看报什么错，这比顺利运行学到的东西多。

适合谁，不适合谁

如果你已经会用 Burp 做渗透测试，但每次遇到重复性改包、批量提取、自定义扫描逻辑时只能手动硬扛，这门课能帮你把重复劳动变成一次性的工具投入。如果你连 HTTP 代理抓包都还没跑顺，或者 Java 基础完全空白，建议先补前置再回来，否则前几节就会劝退。

另外提醒一句：摘要里把就业方向写成 Linux 运维、SRE、DevOps，这个对应关系其实是错位的。Burp 插件开发的能力落点在安全测试与工具链自建上，跟云原生运维不是一条线。冲着运维岗来看这门课的人，会失望。冲着「能自己写顺手的安全工具」来的人，这 28 节是笔划算的投入。

Burpsuite 插件开发教程共28节课

课程推荐

视频目录（28 节）

* 1-1 课程介绍.mp4

* 1-2 Burpsuite 的 HTTP API 配置和使用.mp4

* 1-3 Burpsuite 主动和被动扫描.mp4

* 1-4 Burpsuite 自定义扫描规则.mp4

* 1-5 Burpsuite HTTP 接口自动化调用.mp4

* 2-1 Jpython入门及配置.mp4

* 2-2 Burpsuite SDK之输出 hello world.mp4

* 2-3 Burpsuite SDK之事件监听器.mp4

* 2-4 Burpsuite SDK之处理HTTP重定向.mp4

* 2-5 Burpsuite SDK之  窗体显示日志.mp4

* 2-6 Burpsuite SDK之  自定义编辑器选项.mp4

* 2-7 Burpsuite SDK之  主动扫描插入点.mp4

* 2-8 Burpsuite SDK之  自定义被动扫描检查项.mp4

* 2-9 Burpsuite SDK 之会话令牌.mp4

* 2-10 Burpsuite SDK之 intruder 有效负荷.mp4

* 2-11 Burpsuite SDK 小结（API文档预览）.mp4

* 3-1 Burpsuite 插件的通信和插入点类型.mp4

* 3-2 Burpsuite SDK之  dnslog 调用.mp4

* 3-3 搭建漏洞靶场 Vulhub.mp4

* 3-4 定义 POC 插件范式化.mp4

* 3-5 Burpsuite 打造 shrio RCE漏洞扫描插件.mp4

* 3-6 Burpsuite 打造 fastjson RCE漏洞扫.mp4

* 3-7 Burpsuite 打造 Jackson RCE漏洞扫描.mp4

* 3-8 Burpsuite 打造 Thinkphp RCE漏洞扫.mp4

* 3-9 Burpsuite 打包漏洞插件.mp4

* 3-10 Burpsuite 对接 vulscan扫描器.mp4

* 3-11 Burpsuite 打造自动化 xss 漏洞利用插件.mp4

* 3-12 Burpsuite 打造越权插件.mp4

黑客工具 Burpsuite 插件开发 视频教程

课纲的含金量在哪

哪些章节值得精看

资料包怎么拆开用

适合谁，不适合谁

黑客工具 Burpsuite 插件开发视频教程