Burp एक वेब प्रॉक्सी के रूप में काम करता है। आप फ़ायरफ़ॉक्स या आईई या जो कुछ भी इस्तेमाल कर अपने वेब ऐप से ब्राउज़ करते हैं, और यह आपके द्वारा उत्पन्न सभी हिट एकत्र करता है। इन हिट को "घुसपैठिए" नामक एक फीचर में खिलाया जाता है, जो एक वेब फूजर है। घुसपैठिया आपके सभी प्रश्नपत्रकों को प्रदान किए जाने वाले सभी मानकों को समझ लेगा। इसके बाद यह प्रत्येक पैरामीटर के लिए पागल मानों का प्रयास करेगा, जिसमें SQL, फाइल सिस्टम और HTML मेटाएक्टेक्टर शामिल हैं। एक ठेठ जटिल रूप पोस्ट पर, यह लगभग 1500 हिट उत्पन्न करने जा रहा है, जिसे आप डरावनी पहचानने के लिए देखेंगे --- या, अधिक महत्वपूर्ण रूप से एक Agile संदर्भ में, नई --- त्रुटि प्रतिक्रियाएं।