通过手动捕获如何在网站上执行复杂的操作，改善Burp Suite扫描范围。
Burp Suite Navigation Recorder是一种Chrome扩展程序，使您可以使用浏览器记录复杂的导航序列，例如SSO登录。然后，您可以将录音导入到Burp Suite专业和Burp Suite Enterprise中，以便网站的任何未来扫描都可以复制您的录制操作。这可以通过增加扫描仪能够有效审核的攻击表面来改善您的BURP套件扫描覆盖范围。
要查找有关Burp Suite的更多信息，请访问：
https://portswigger.net/burp
记录一个动作序列：
1。单击右上角的Burp Suite导航录音机扩展图标。
2。单击“开始录制”。
3。加载您要开始捕获并执行动作序列的网页。
4。单击扩展图标以停止录制，然后单击复制到剪贴板以将数据从录音中保存到JSON格式的剪贴板。
5。将JSON从剪贴板粘贴到Burp Suite中。
请注意，此扩展程序通过记录点击，粘贴数据和击键来起作用。为确保正确记录您的动作序列，请避免使用任何自动完成功能。
将剪贴板上的录制数据粘贴到Burp Suite中时将自动清除。
Burp Suite Navigation Recorder插件谷歌浏览器安装教程
第一步：下载Burp Suite Navigation Recorder安装扩展
第二步：下载下来的扩展解压到你想放的文件夹里
比如我解压到extend文件夹
打开Chrome的扩展页面（chrome：// extensions /或按Chrome菜单图标>更多工具>扩展程序），右上角开发者模式，点击开启，蓝色为开启，灰色为关闭；
再次将crx文件拖放到扩展程序，页面左下角提示：“扩展功能、应用和主题背景可能会损害您的计算机。您确定要继续吗？”
点击“继续”依然显示“无法从该网站添加应用、扩展程序和用户脚本”。尝试另一种办法方法。
第三步：把crx后缀改为zip，再进行解压
如果有些windows电脑系统查看不到文件扩展名，则可以通过以下设置：
找到文件夹顶部，点击查看
点击查看，找到隐藏已知文件扩展名，去掉前面的勾即可
这样你就能看到解压好的扩展名：.crx
解压的扩展名为.crx
把.crx改为：zip
然后再用解压工具再解压一遍，即可得到扩展的全部文件
然后再谷歌浏览器插件页面选择：加载已解压的扩展程序
这样就安装成功了
友情提醒：
其他浏览器，包括qq浏览器，360浏览器，edge浏览器，猎豹浏览器，搜狗浏览器安装插件的方法都是类似的，以上内容大部分通用！
