咨询ZAP是否支持Burp同类pitchfork双载荷同步递增payload模式

核心结论 #

ZAP 原生具备和 Burp Pitchfork 逻辑完全匹配的载荷同步遍历能力，不存在功能缺口，仅功能命名、配置入口与 Burp 存在差异。

功能详情 #

• 能力匹配逻辑：Burp Pitchfork 的核心规则是对同一请求中的多个独立参数，分别绑定独立的 payload 集合，每次请求按相同索引同步取对应位置的载荷值完成发送，ZAP 完全覆盖该逻辑，且不限制同步遍历的参数数量。
• 具体配置路径：
  1. 打开独立的 Fuzzer 模糊测试工具，选中目标请求中需要挂载载荷的多个参数位置
  2. 为每个选中的参数分别绑定独立的 payload 字典
  3. 将载荷执行规则设置为 顺序同步遍历，即可实现多参数载荷按索引同步递增的测试效果
• 找不到功能的核心原因：ZAP 没有照搬 Burp 中「Sniper/Pitchfork/Cluster Bomb」这类独立测试模式的命名，而是把多参数协同遍历内置成了 Fuzzer 的基础能力，不需要单独切换模式标签，因此很多用户初次使用时会误以为缺少对应功能。
• 与 Burp 对应功能的差异：ZAP 的同步遍历模式会自动校验所有绑定 payload 字典的长度，当最短的字典遍历完成后自动终止测试，不会发起携带无效值的冗余请求。

补充提示：该能力同样内嵌在 ZAP 主动扫描的自定义 payload 配置流程中，如果不需要独立的模糊测试流程，也可以在主动扫描的参数规则配置区完成相同的多参数同步遍历设置。

内容的提问来源于stack exchange，提问作者RolfNibotski