版本概述
PortSwigger 发布 Burp Suite 2026.4(2026 年 4 月 23 日)。Burp Suite 是业界广泛使用的 Web 应用安全测试工具,本次更新带来合并安装程序、扩展对 HTTP 流量的更强控制、Notes 的 Markdown 支持与 Organizer 集合级笔记,并修复多项缺陷。
本次更新内容
合并安装程序:Professional 与 Community 版本现提供统一的合并安装文件,便于用户快速上手;安装配置与授权机制保持不变,升级后可无缝继续使用。作为加固措施,本次更新移除了内置的 Java 二进制。
扩展对 HTTP 流量的控制增强:扩展现在可以阻止请求发出,或通过返回自定义响应在 Burp 内部完全处理请求;此前扩展只能在请求发送前或响应接收后修改流量,现在无需常见的变通方案即可获得完整控制。
Notes 现支持 Markdown 格式化,便于以标题、列表、链接和内联格式组织较长笔记;Organizer 新增集合级笔记,可通过新的 About 标签页为集合添加说明,集中记录上下文、目标或摘要。
体验改进方面:上游代理规则支持添加描述;可在设置中一键清除 DNS 缓存;Comparer 支持将选中内容发送到其他工具;发送到 Organizer 的请求附带响应计时数据;站点地图可批量发送多个选中项到 Repeater 与 Organizer。
缺陷修复
修复了 Intruder 在复制上一标签页配置时负载处理规则不生效、消息跨工具传递时高亮丢失、Custom Actions 测试对话框控制台尺寸与位置不稳定、SSE 响应在分号后无空格时无法识别,以及证书主题为空时私有 Collaborator 服务器无法轮询等问题。
升级建议
建议 Burp Suite Professional 与 Community 用户升级至 2026.4,以获取合并安装程序带来的更简部署体验与更强大的扩展能力。