Sprocket Security 使用 Burp Suite BChecks 支持进攻性安全测试

美国持续渗透测试服务商 Sprocket Security 在团队双周 hackathon 中接触 Burp Suite BChecks，很快上手这门易读的脚本语言，编写了 NTLM 认证端点发现等自定义检查，用于大规模自动化测试流程。技术运营总监 Nicholas Anastasi 与团队成员分享了落地经验。