* 工具定位：SAML 消息安全测试插件 * 底层依赖：Burp 插件（Java、Jython） * 与核心差异：专注 SAML 认证流程，签名伪造、重放、XML 签名绕过测试 \*\* 靶场全速：\*\* 本地靶场可全速，具体参数查阅官方文档。 \*\* 授权资产：\*\* 必须限速，禁止未授权使用。