Shadow Repeater 通过自动生成并测试你的 payload 变体来增强 Burp Suite 的 Repeater，从而发现潜在的安全弱点。无论你是在探测路径遍历、SQL 注入、XSS 还是其他漏洞，Shadow Repeater 都会智能地变异你的输入并分析响应中的异常，使其成为深入手动测试和模糊测试的必备工具。通过发现可能被忽视的绕过方法和替代攻击向量，让你始终领先一步。
在 Burp Suite Professional 中，转到 Extensions->BApp store 并搜索 Shadow Repeater。点击安装按钮，然后导航到 installed 标签页，选择 Shadow Repeater，并在 Extension 标签页中勾选 "Use AI" 复选框。
默认情况下，Shadow Repeater 会在你发出第 5 个 repeater 请求时被调用，并且需要更改一个参数或请求头。你只需通过以某种方式修改请求来尝试攻击目标。在后台，Shadow Repeater 会发送变体并查找响应中的差异。当它发现有趣的内容时，会将其发送到 organiser 以供检查。
