请列举 Burp Suite 的主要功能模块，并阐述利用这些模块开展 Web 渗透测试的基本流程。

回答思路

1. 【回答框架 1】Burp Suite 是用于 Web 应用安全测试的集成平台，核心模块包括 Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer 等。Proxy 作为拦截代理，用于捕获和修改客户端与服务器之间的 HTTP/HTTPS 流量，是渗透测试的入口。
2. 【回答框架 2】使用 Burp Suite 进行 Web 渗透的一般流程：首先配置浏览器代理指向 Burp，通过 Proxy 模块拦截并浏览目标应用，构建站点地图。然后利用 Spider 自动爬取站点内容，或通过手动浏览补充。接着可使用 Scanner 进行自动化漏洞扫描，也可结合 Repeater 手动修改请求测试特定漏洞。
3. 【回答框架 3】在发现可疑参数或功能点时，使用 Intruder 进行暴力破解、参数枚举或模糊测试；Repeater 用于手工调整请求并观察响应，适合验证漏洞，如 SQL 注入、XSS 等。Sequencer 用于分析会话令牌的随机性，Decoder 和 Comparer 辅助数据编码转换与响应对比。
4. 【回答框架 4】最后，根据扫描和手动测试结果，整理漏洞报告，包含漏洞类型、危害等级、复现步骤和修复建议。注意 Scanner 可能产生误报，关键漏洞需手工验证。
5. 【关键点 1】Burp Suite 核心模块包括 Proxy、Spider、Scanner、Intruder、Repeater、Sequencer、Decoder、Comparer。
6. 【关键点 2】渗透流程为配置代理、抓包分析、内容爬取、漏洞扫描、手动验证与利用、生成报告。
7. 【关键点 3】Repeater 适合手工测试，Intruder 适合自动化攻击，Scanner 提供扫描但需人工确认。
8. 【易错点 1】忽视 Scanner 误报，盲目信任扫描结果。
9. 【易错点 2】仅使用自动化工具，缺少手工测试，导致遗漏复杂逻辑漏洞。
10. 【易错点 3】未正确配置代理，导致流量未经过 Burp，测试无效。