BurpSuite2026.9专业(稳定版)下载Windows/Linux/Mac支持Java26(支持Burp AI智能体)
原创
城北
城北
渗透安全HackTwo
2026年10月8日 00:09
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
前言
Burp Suite是一个无需安装软件,下载完成后,直接从命令行启用即可。开箱即可使用支持LInux/Windows/Mac版本
全新界面,引入Burp AT核心功能,轻松驾驭智能 AI
支持中英文切换,更新设置没有汉化的问题
01
更新介绍
此版本新增了将 SMTP Collaborator 交互导出为电子邮件文件的功能,扩展了快捷键和标题栏的自定义选项,并提升了命令面板的性能。此外,还修复了一系列错误。#将 SMTP 协作交互导出为电子邮件文件现在您可以将 Burp Collaborator 中的单个 SMTP 交互导出为.eml文件。选择单个 SMTP 交互,然后从上下文菜单中选择“导出电子邮件 (.eml)”。导出的文件包含电子邮件内容和相关的协作者元数据,可以使用标准电子邮件客户端打开。
#快捷键和标题栏有更多操作可用现在,您可以为“热键设置”中列出的每个操作分配一个热键,包括以前无法分配热键的操作。我们还扩展了可以添加到标题栏的操作范围,让您更容易将最常用的操作放在触手可及的地方。
#改进的命令面板性能我们改进了命令面板的性能,减少了在搜索和浏览大量操作时的延迟。
#其他改进我们已在捆绑的自签名 PortSwigger TLS 证书到期前对其进行了续期。这与您浏览器中安装的 Burp CA 证书是分开的,因此您无需进行任何操作。
#错误修复我们已做出以下修复:我们改进了 Burp 处理 OpenAPI 定义中外部引用的安全性。感谢 1rhino2 报告此问题。修复了测试响应正文匹配替换规则以处理较长响应时可能导致 Burp 无响应的问题。Burp AI 现在位于“设置”>“项目”>“日志记录”中,您可以在此处配置其请求和响应日志记录。此前,启用“所有工具”日志记录时,Burp AI 的流量不会被捕获。现在,这部分流量已被包含在内。修复了在 AppLocker 或 Windows Defender 应用程序控制 (WDAC) 等限制性策略下 Burp 可能无法创建项目的问题。现在,所需的本地库将从 Burp 安装目录加载,而不是从临时存储加载。
#修复了 Montoya API 中一个ByteArray.indexOf(Pattern, startIndexInclusive, endIndexExclusive)可能导致对有效且在范围内的范围抛出异常的问题StringIndexOutOfBoundsException。现在,有效范围不再会导致此异常。Burp Scanner 现在能够更准确地评估内容安全策略 (CSP) 指令,包括default-src回退行为和包含无法解析的源表达式的指令。这修复了可能导致遗漏某些 CSP 问题的误报问题。。
03
使用/安装方法
1.脚本改进
windows bat文件中增加自动查找当前目录下的burpsuite_pro_v*.jar文件for /R \"%~dp0\" %%i in (burpsuite_pro_v*.jar) do ( set \"burp_jar=%%~fi\" goto :Found)linux sh文件中增加自动查找当前目录下的burpsuite_pro_v*.jar文件# 使用globbing找到以\"burpsuite_pro_v\"开头的jar文件for jarfile in burpsuite_pro_v*.jar; do # 如果找到了文件,就跳出循环 if [[ -e \"$jarfile\" ]]; then break fidone
2.修复Mac版的中文包bug
3.首次安装请查看安装文档PDF进行安装
4.老用户直接打开使用即可
5.英文版点击burpsuiteProEN启动
6.中文版点击创建桌面快捷方式即可启动
7.新增Mac版安装教程
8.优化中文汉化问题
04
免责声明
获取方法
公众号回复20261008获取软件
全新设计界面(密码:HackTwo)
最后必看
本工具及文章技巧仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。为避免被恶意使用,本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。
在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具来源于网络,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!
在安装并使用本工具前,请您务必审慎阅读、充分理解各条款内容,限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。
往期推荐
2.CS4.8-CobaltStrike4.8汉化+最新插件集成版
4.最新xray1.9.11高级版下载Windows/Linux
6.最新HCL AppScan10.9.28408特别版下载
渗透安全HackTwo
微信号:关注公众号获取
扫码关注 了解更多
上一篇文章:Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面
喜欢的朋友可以点赞转发
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论