BurpSuite2024.1

廾匸0705

已于 2024-03-07 14:39:24 修改

阅读量424

点赞数 5

分类专栏：网络安全渗透工具文章标签：网络安全渗透工具

于 2024-02-02 09:58:05 首次发布

本文链接：https://blog.csdn.net/2301_76786857/article/details/135986698

版权

网络安全同时被 2 个专栏收录

220 篇文章 9 订阅

订阅专栏

渗透工具

43 篇文章 2 订阅

订阅专栏

更新介绍：

此版本在Burp Scanner中引入了新的插入点面板，增强了攻击面覆盖范围的可见性。主要可用性改进来自入侵者和代理数据表，并具有可定制的布局。现在可使用适用于 Windows 的本机 ARM64 版本，以便在 ARM64 设备上获得更好的性能。其他值得注意的改进包括更轻松地访问搜索功能、macOS 的自定义键盘快捷键、“目标”选项卡中重新引入“范围”子选项卡、更新的仪表板通知以及增强的GraphQL选项卡功能。该更新还修复了多个错误。

插入点面板
我们在 Burp Scanner 的审核项目选项卡中引入了插入点面板。这个新面板列出了请求的所有插入点，这可以帮助您了解扫描仪覆盖了多少攻击面。

该面板将插入点组织成树视图，并将它们分为三种主要类型：已检测（从基本请求中识别的插入点）、已移动（在移动请求中的现有参数后识别的插入点）和已添加（在新请求后识别的插入点）。参数已添加到请求中）。它还识别嵌套插入点（编码插入点，在解码时显示其他插入点），并分层显示这些点。该面板还显示每个插入点的状态，例如Pending、Audited或Skipped，以反映扫描仪根据扫描配置和插入点的行为所采取的操作。

改进了 Burp Suite 中表的可用性
我们继续推出主要的可用性改进，包括入侵者和代理数据表。除了排序和过滤之外，您现在还可以：

更改列的顺序。

隐藏列。

Burp 会记住您对表格布局所做的更改，并在您在计算机上创建新项目或打开现有项目时应用您的首选项。

本机 Windows ARM64 构建
我们正在引入适用于 Windows 的本机 ARM64 版本，并进行了优化以在 ARM64 设备上实现更好的性能。您可以直接从我们的网站下载新版本，如果您在 ARM 机器上使用 x64 版本并开启了自动更新，您将在以后的更新中自动升级到 ARM64 版本。

其他改进
在Burp Suite Professional中，我们在选项卡栏中添加了一个新的搜索图标，以帮助使搜索功能更易于访问。此更改不会影响Burp Suite 社区版。

我们重新引入了“目标”>“范围”选项卡，以帮助更轻松地访问。仍然可以通过设置菜单访问它。

我们更新了仪表板，以确保任何应用的过滤器现在都会影响底部停靠选项卡中显示的通知。这意味着将不再显示不相关的通知。

我们调整了事件日志的敏感度，以便始终在启动时出现的消息（例如“代理正在运行”通知）现在会在调试级别进行记录。

我们增强了“更新准备安装”通知，以包含新功能的简短描述以及详细发行说明的链接。

我们在GraphQL选项卡中为查询添加了语法突出显示和自动缩进，使读取、编写和编辑查询变得更加容易。

我们已将“开始响应计时器”列添加到HTTP 历史记录表中。这使您能够监控响应开始所需的时间。