Burp Suite Professional 2026.6 安装与配置指南

原创

零漏安全
零漏安全

零漏安全

2026年6月26日 10:24
四川

在小说阅读器读本章

去阅读

免责声明：请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。请遵守《中华人民共和国网络安全法》等相关法律法规。本文仅用于安全研究学习，请完成测试后及时清理相关环境。

0x01 Burp Suite 2026.6 新特性

Burp Suite Professional 2026.6 带来了多项重要更新：

• 全新 UI 界面

：重新设计的操作界面，更加现代化和直观
* Burp AI 集成

：在 Repeater 中引入 AI 辅助功能，智能分析请求响应
* 性能优化

：扫描引擎和代理性能进一步提升
* 内置 JRE 升级

：运行时环境升级至 Java 26

0x02 环境准备

2.1 系统要求

2.2 关于 JDK 版本的说明

Burp Suite 2026.6 内置的 JRE 已升级至 Java 26，但破解所需的 Loader 依赖 JDK 21 的 jdk.internal.org.objectweb.asm 内部包。Java 26 中该包的接口已发生变更，Loader 无法在 Java 26 环境下正常运行。

因此必须安装 JDK 21，使用 JDK 21 来启动 Burp Suite。

JDK 21 官方下载地址：https://www.oracle.com/java/technologies/downloads/

也可以使用捆绑包中自带的 JDK 21（已集成在 JDK21 目录中，无需额外安装）。

0x03 安装步骤

3.1 文件清单

下载解压后的文件结构如下：

Burp2606/├── burpsuite_desktop_v2026.6.jar # Burp Suite 主程序 (~675MB)├── BurpLoaderKeygen.jar # 注册机 / Loader├── BurpSuiteChs.jar # 中文汉化包├── ja-netfilter.jar # Java Agent 框架├── .config.ini # 配置文件（自动生成）├── BurpSuiteProCN.bat # 中文版快速启动脚本├── BurpSuiteLoader.vbs # VBS 静默启动器├── 清除许可证.bat # 许可证清理工具└── JDK21/ # 捆绑 JDK 21 运行时 └── jdk-21/

3.2 首次激活流程

第一步：启动注册机

双击 BurpLoaderKeygen.jar，注册机界面会自动弹出。首次运行时会自动生成 .config.ini 配置文件。

如果双击无反应，请确认系统已安装 JDK 21 或使用捆绑包中的 JDK 运行：

JDK21\\jdk-21\\bin\\javaw.exe -jar BurpLoaderKeygen.jar

第二步：通过注册机启动 Burp Suite

在注册机界面点击 Run 按钮，会自动启动 burpsuite_desktop_v2026.6.jar。

第三步：同意许可协议

Burp Suite 首次启动后会显示许可协议，点击 I Agree 继续。

第四步：粘贴 License

将注册机中显示的 License 文本复制，粘贴到 Burp Suite 右侧的 License 输入框中，点击 Next。

第五步：手动激活

在激活方式选择界面，选择 Manual activation（手动激活）。

第六步：完成激活

1. 在 Burp Suite 手动激活界面，点击 Copy request 复制请求码
2. 将请求码粘贴到注册机的对应输入框中
3. 注册机会自动生成 Activation Response
4. 将生成的 Activation Response 复制回 Burp Suite 的响应码输入框
5. 点击 Next 完成激活

激活成功后，Burp Suite Professional 即可正常使用全部功能。

0x04 日常使用

4.1 快速启动

激活完成后，后续使用无需重复上述步骤。直接双击以下任一文件即可启动：

• BurpSuiteProCN.bat

— 批处理启动（显示控制台窗口）
* BurpSuiteLoader.vbs

— VBS 静默启动（无控制台窗口，推荐）

建议将启动文件发送到桌面快捷方式，方便日常使用。

4.2 启动原理

启动脚本的核心命令如下：

javaw.exe ^ --add-opens=java.desktop/javax.swing=ALL-UNNAMED ^ --add-opens=java.base/java.lang=ALL-UNNAMED ^ --add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED ^ --add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED ^ -javaagent:BurpLoaderKeygen.jar ^ -javaagent:BurpSuiteChs.jar ^ -noverify ^ -jar burpsuite_desktop_v2026.6.jar

• --add-opens

：解除 JDK 模块化封装，允许 Loader 访问 ASM 内部 API
* -javaagent:BurpLoaderKeygen.jar

：注入 Loader 完成许可证校验绕过
* -javaagent:BurpSuiteChs.jar

：加载中文汉化包
* -noverify

：跳过字节码校验

4.3 许可证清理

如需重新激活（更换 License 或重置配置），双击运行 清除许可证.bat，该脚本会：

1. 删除 %APPDATA%\\BurpSuite\\ 目录下的用户数据
2. 删除注册表 HKCU\\SOFTWARE\\JavaSoft\\Prefs\\burp 键值

清理后重新执行 3.2 节的激活流程即可。

0x05 常见问题

Q1：双击 jar 文件无反应

确保系统关联了 .jar 文件的打开方式，或使用捆绑 JDK 手动运行：

JDK21\\jdk-21\\bin\\javaw.exe -jar BurpLoaderKeygen.jar

Q2：启动时报 Failed to find Premain-Class

BurpSuiteChs.jar 或 BurpLoaderKeygen.jar 文件损坏。重新下载完整包。

Q3：中文显示乱码

确保使用 BurpSuiteProCN.bat 或 BurpSuiteLoader.vbs 启动，不要直接双击主 JAR 文件。

Q4：使用系统安装的 JDK 启动失败

Burp 2026.6 内置 JRE 为 Java 26，与 Loader 不兼容。必须使用 JDK 21 启动。启动脚本已配置为使用捆绑的 JDK 21。

Q5：提示 -noverify 已弃用

这是 JDK 13+ 的正常警告，不影响功能使用，可以忽略。

0x06 文件说明

公众号后台回复【2026burp】获取最新下载链接

公众号：零漏安全