⑥ 工具实操（Lab）
把前面理论落到手：Postman 调接口、Burp 做安全测试、ZAP 做扫描，最后串成一次完整测试。
各工具另有完整专属知识库，这里是”针对本清单场景的精简上手”。
- 实操：Postman 上手
- 实操：Burp Suite 上手
- 实操：OWASP ZAP 上手
- 实操：综合：Burp + Postman 串一次完整测试
把前面理论落到手：Postman 调接口、Burp 做安全测试、ZAP 做扫描，最后串成一次完整测试。
各工具另有完整专属知识库，这里是”针对本清单场景的精简上手”。