突然發(fā)現(xiàn)自己使用的burp居然還是2022年的，有段時(shí)間沒升級(jí)了，看看今年都更新了哪些內(nèi)容吧。

2023一整年BurpSuite都更新了什么?

• Organizer
• Notes
• Live crawl paths view

• Custom scan checks
  • 腳本地址：https://github.com/PortSwigger/BChecks
• GraphQL scan checks

• 支持自定義 Burp 的布局，支持分離，隱藏選項(xiàng)卡

• 在 Intruder 中支持重用 HTTP/1 連接
  • Intruder > Settings > HTTP/1 connection reuse.
• Set custom SNI values in Repeater
• Burp Scanner 現(xiàn)在可以在 GraphQL 端點(diǎn)上運(yùn)行自省查詢

• Repeater send group in parallel
• 其他內(nèi)容和8一樣，主要是為James Kettle 的演講發(fā)版

• 首次推出Bambdas 過濾器并添加到proxy history中
• 在目標(biāo)范圍內(nèi)包含子域

• 引入了新工具，使在 Burp Suite 中使用 GraphQL API，當(dāng) Burp 檢測(cè)到來自目標(biāo)的 GraphQL 請(qǐng)求時(shí)，它會(huì)將 GraphQL 選項(xiàng)卡添加到該請(qǐng)求的消息編輯器中。
• BChecks 語(yǔ)法高亮顯示

• Bambdas 添加到Logger和WebSockets history
• 改進(jìn)的儀表板
• Burp 中表格豐富化
• 能夠多次復(fù)制中繼器選項(xiàng)卡

• 1、官網(wǎng)下載地址：

https://portswigger.net/burp/releases#professional

• 2、下載成功后無腦安裝（此步不再過多贅述）

• 3、安裝完成后先運(yùn)行（此時(shí)為未激活狀態(tài)）

• 4、編輯安裝目錄下的BurpSuitePro.vmoptions文件

--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED
-javaagent:BurpLoaderKeygen.jar
-noverif

5、將BurpLoaderKeygen.jar放置在burpsuite.exe同級(jí)目錄下

BurpLoaderKeygen：

鏈接: https://pan.baidu.com/s/19iEsJR4S4snp0jMVuAJLfQ?pwd=qqi3

提取碼: qqi3