Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac
更新介绍
Scanner中引入了新的插入点面板,增强了攻击面覆盖范围的可见性。主要可用性改进来自入侵者和代理数据表,并具有可定制的布局。现在可使用适用于 Windows 的本机 ARM64 版本,以便在 ARM64 设备上获得更好的性能。其他值得注意的改进包括更轻松地访问搜索功能、macOS 的自定义键盘快捷键、“目标”选项卡中重新引入“范围”子选项卡、更新的仪表板通知以及增强的GraphQL选项卡功能。该更新还修复了多个错误。
插入点面板
Burp Scanner 的审核项目选项卡中引入了插入点面板。这个新面板列出了请求的所有插入点,这可以帮助您了解扫描仪覆盖了多少攻击面。
该面板将插入点组织成树视图,并将它们分为三种主要类型:已检测(从基本请求中识别的插入点)、已移动(在移动请求中的现有参数后识别的插入点)和已添加(在新请求后识别的插入点)。参数已添加到请求中)。它还识别嵌套插入点(编码插入点,在解码时显示其他插入点),并分层显示这些点。该面板还显示每个插入点的状态,例如Pending、Audited或Skipped,以反映扫描仪根据扫描配置和插入点的行为所采取的操作。
Burp Suite 中表的可用性
我们继续推出主要的可用性改进,包括入侵者和代理数据表。除了排序和过滤之外,您现在还可以:
更改列的顺序。
隐藏列。
Burp 会记住您对表格布局所做的更改,并在您在计算机上创建新项目或打开现有项目时应用您的首选项。
Windows ARM64 构建
Windows 的本机 ARM64 版本,并进行了优化以在 ARM64 设备上实现更好的性能。您可以直接从我们的网站下载新版本,如果您在 ARM 机器上使用 x64 版本并开启了自动更新,您将在以后的更新中自动升级到 ARM64 版本。
其他改进
Suite Professional中,我们在选项卡栏中添加了一个新的搜索图标,以帮助使搜索功能更易于访问。此更改不会影响Burp Suite 社区版。
我们重新引入了“目标”>“范围”选项卡,以帮助更轻松地访问。仍然可以通过设置菜单访问它。
我们更新了仪表板,以确保任何应用的过滤器现在都会影响底部停靠选项卡中显示的通知。这意味着将不再显示不相关的通知。
我们调整了事件日志的敏感度,以便始终在启动时出现的消息(例如“代理正在运行”通知)现在会在调试级别进行记录。
我们增强了“更新准备安装”通知,以包含新功能的简短描述以及详细发行说明的链接。
我们在GraphQL选项卡中为查询添加了语法突出显示和自动缩进,使读取、编写和编辑查询变得更加容易。
历史记录表中。这使您能够监控响应开始所需的时间。
Bug修复
我们修复了多个错误,包括:
选项卡上的拖动灵敏度太高,导致选项卡意外分离到单独的窗口中。
RequestOptionsMontoya API 中的内容未按预期工作。
Montoya API 将项目添加到范围未按预期工作。
WOFF2 内容类型被错误识别,导致错误的“内容类型错误说明”漏洞。
浏览器升级
Burp 的内置浏览器(Mac 和 Linux 版)升级至 121.0.6167.85,Windows 版升级至 121.0.6167.85/.86。有关更多信息,请参阅Chromium 发行说明。
使用本软件须遵守许可协议。
使用/安装方法
windows bat文件中增加自动查找当前目录下的burpsuite_pro_v*.jar文件
for /R "%~dp0" %%i in (burpsuite_pro_v*.jar) do (
set "burp_jar=%%~fi"
goto :Found
)
linux sh文件中增加自动查找当前目录下的burpsuite_pro_v*.jar文件
# 使用globbing找到以"burpsuite_pro_v"开头的jar文件
for jarfile in burpsuite_pro_v*.jar; do
# 如果找到了文件,就跳出循环
if [[ -e "$jarfile" ]]; then
break
fi
done
2.首次安装请查看安装文档PDF进行安装
3.老用户直接打开使用即可
4.英文版点击burpsuiteProEN启动
5.中文版点击创建桌面快捷方式即可启动
获取软件
链接:https://pan.baidu.com/s/1IKXOaOMZoWZlug_JYMmw-Q?pwd=cbaq 提取码:cbaq --来自百度网盘超级会员V5的分享
解压密码:HackTwo
原文始发于微信公众号(渗透安全HackTwo):最新BurpSuite2024.1.1专业版中英文版下载Windows/Linux
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论