Scanner对WebSockets的支持、对记录登录编辑器的改进、WebSocket 匹配和替换规则以及许多性能改进。
Burp Scanner 支持 WebSockets
WebSocket 流量。这使 Burp Scanner 现在可以抓取依赖 WebSocket 的站点,包括那些具有基于 WebSocket 的记录登录的站点。
Scanner 不会扫描 WebSocket 流量本身。
UI 编辑器
JSON 文件才能更改现有的记录登录。现在,我们在“编辑记录登录”对话框中添加了“查看为事件”视图,该视图以格式化的表格显示序列中的事件。从这里,您可以添加、编辑或删除序列中的事件,而无需手动更改 JSON 文件。
WebSocket 匹配和替换规则
WebSocket 消息通过代理时自动替换部分内容。以前,此功能仅适用于 HTTP 消息。
WebSocket 匹配和替换规则可让您更轻松地绕过客户端安全控制,例如对 、 、 和 等特殊字符的 HTML 编码<。>此外",'它们还使您能够更轻松地修改用户权限以访问隐藏功能。
生活质量改善
我们做出了以下生活质量改进:
您现在可以为每个目标主机配置多个平台身份验证凭据。在“设置”对话框的“连接”>“平台身份验证”下执行此操作。此更新使您能够快速为不同用户启用和禁用平台身份验证,以便更轻松地测试访问控制。
Burp 单包攻击的准确性。这使得它能够更有效地发现具有较小竞争窗口的竞争条件漏洞。
性能改进
我们做出了以下性能改进:
我们减少了内存使用量,特别是对于运行大量扩展程序的用户。现在,扩展程序选项卡仅在选择其对应的工具选项卡时才会加载,例如,选择相应的Repeater或Proxy历史记录选项卡时。加载后,扩展程序选项卡在您来回切换时会保留其状态。
我们通过进行以下更改减少了用户界面延迟:
Burp 冻结的问题。
当选择大量历史记录项时,我们减少了从代理历史记录切换选项卡所需的时间。
我们大大加快了访问注释的速度,特别是在按大表中的注释列进行排序时。
Bug修复
我们修复了以下错误:
热键高亮设置不会自动更新以匹配之前的高亮颜色。
攻击期间对入侵者表过滤器的更新并未应用于攻击运行时的新消息。
BChecks 验证器无法检测某些正则表达式字符串的问题,导致验证通过。
BCheck 验证错误失败。
爬虫无法识别被userId称为有效用户名字段的字段。
浏览器升级
Burp 的内置浏览器升级到 Linux、Windows 和 MacOS 的 125.0.6422.60。有关更多信息,请参阅Chromium 发行说明。
扩展插件推荐:
【资源分享】BurpSuite插件——shiro反序列化漏洞
注意事项:
burpsuite文件由官网的原文件,不放心可以自行检验MD5和SHA256值
SHA256: e9e5d010f28b7a7f84c7d06822b1a4bca063842b92b6c60139d6f7bc5a353251
MD5: 966ec006deb34bf8883e687a60b72e87
burpsuite原文件官网:https://portswigger.net/burp/releases
burpsuite_pro.jar
BurpSuite原包
burpsuitloader1.jar
loader&keygen&汉化包
burpsuitloader2.jar
备用loader&keygen如需使用请更名为burpsuitloader1.jar
CN.bat
Windows中文版CMD下带黑窗启动批处理
CN无CMD窗口.VBS
Windows中文版无黑窗口中文版启动脚本
EN.bat
Windows英文版CMD下带黑窗启动批处理
EN无CMD窗口.VBS
Windows英文版无黑窗口中文版启动脚本
清除许可证和数据.bat
清除burp的激活许可证和数据
https://www.123pan.com/s/D4drVv-4M8F3.html提取码:xZUF
解压密码:wcbg
原文始发于微信公众号(我吃饼干):【资源分享】最新BurpSuite2024.5专业中英文开箱即用版下载
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论