Burp Suite 2024.8 for windows 64位正式版历史版本

Burp Suite 社区版是一款功能强大的Web应用程序安全测试工具，由PortSwigger公司开发。它专为安全测试人员和开发人员设计，用于执行各种安全评估、漏洞扫描和渗透测试任务。

Burp Suite 社区版是一个免费的版本，提供了基本的手动安全测试工具集，包括Inspector、Repeater、Sequencer、Comparer等。尽管它是免费版本，但已经足够满足初学者和小规模安全测试的需求。

基础测试工具：

Inspector：能够快速查看和编辑HTTP和WebSocket消息的特征，包括请求属性、查询参数、请求体参数、Cookies和请求头等。用户可以在此工具中直接修改请求内容，以测试不同的安全场景。

Repeater：允许用户修改并反复发送一个HTTP或WebSocket消息。这对于测试特定请求的行为和响应非常有用，特别是在需要重复发送相同请求以观察不同响应时。

Sequencer：用于生成随机数和伪随机数，帮助分析Web应用程序提供的会话令牌的随机性。这对于检测会话固定攻击等安全漏洞非常关键。

Comparer：可以比较识别出请求或响应之间的微妙差异，也可以比较任何两个数据项。这对于分析HTTP请求和响应的细微变化非常有用，有助于发现潜在的安全问题。

代理功能：

Burp Suite 社区版提供了强大的代理功能，可以截获和修改从客户端到Web服务器的数据包。用户可以在浏览器中设置代理为Burp Suite，然后开始抓包和修改请求。这对于分析HTTP和HTTPS流量、测试Web应用程序的安全性非常有帮助。

用户界面友好：

Burp Suite 社区版拥有直观的用户界面，使得配置和使用变得相对简单。即使对于没有编程或命令行经验的人来说，也可以轻松上手。此外，它还提供了丰富的文档和教程资源，帮助用户快速掌握其使用方法。

可扩展性：

虽然Burp Suite 社区版的功能相对有限，但用户可以通过扩展插件来增加额外的功能。PortSwigger提供了一个应用商店，其中包含了大量由社区开发的插件和扩展，用户可以根据需要选择安装。

社区支持：

Burp Suite 社区版拥有一个活跃的社区，包括开发者、安全测试人员和用户等。社区成员通过论坛、邮件列表等方式提供技术支持和分享使用经验，帮助用户解决在使用过程中遇到的问题。

2024.8 版本更新说明：

此版本引入了手动创建问题的能力、简化了匹配和替换规则的测试功能，并提供了将从 OpenAPI 定义派生的请求保存到站点地图的选项。此外，该版本还包含了一系列的错误修复。

手动创建问题报告

在 Burp Suite Professional 中，你现在可以为渗透测试过程中发现的漏洞手动创建问题。这使得你可以将所有已识别的漏洞包含在最终报告中，从而提供一个更加全面且定制化的发现概览。

测试匹配和替换规则

现在你可以使用匹配和替换规则编辑器内置的测试功能来测试你的匹配和替换规则。这使你能够更快更方便地确认字符串或正则表达式是否正确匹配并替换了预期的文本。

我们还通过增加了一个代理（Proxy）> 匹配与替换（Match and replace）标签页的方式，让匹配和替换规则更加显眼。这使得访问和管理规则变得更加容易。

将 OpenAPI 请求保存至站点地图

如果 Burp 在响应中检测到了 OpenAPI 定义，你现在可以将由此产生的请求保存到站点地图中。Burp 支持 OpenAPI 2.0 和 3.0.x 版本。

错误修复

Java 更新

我们将 Java 从 21.0.3 版本更新到了 21.0.4 版本。