Burp Suite 2026.4 发布:新增合并安装程序与扩展控制增强

版本概述

PortSwigger 发布 Burp Suite 2026.4(2026 年 4 月 23 日)。Burp Suite 是业界广泛使用的 Web 应用安全测试工具,本次更新带来合并安装程序、扩展对 HTTP 流量的更强控制、Notes 的 Markdown 支持与 Organizer 集合级笔记,并修复多项缺陷。

本次更新内容

合并安装程序:Professional 与 Community 版本现提供统一的合并安装文件,便于用户快速上手;安装配置与授权机制保持不变,升级后可无缝继续使用。作为加固措施,本次更新移除了内置的 Java 二进制。

扩展对 HTTP 流量的控制增强:扩展现在可以阻止请求发出,或通过返回自定义响应在 Burp 内部完全处理请求;此前扩展只能在请求发送前或响应接收后修改流量,现在无需常见的变通方案即可获得完整控制。

Notes 现支持 Markdown 格式化,便于以标题、列表、链接和内联格式组织较长笔记;Organizer 新增集合级笔记,可通过新的 About 标签页为集合添加说明,集中记录上下文、目标或摘要。

体验改进方面:上游代理规则支持添加描述;可在设置中一键清除 DNS 缓存;Comparer 支持将选中内容发送到其他工具;发送到 Organizer 的请求附带响应计时数据;站点地图可批量发送多个选中项到 Repeater 与 Organizer。

缺陷修复

修复了 Intruder 在复制上一标签页配置时负载处理规则不生效、消息跨工具传递时高亮丢失、Custom Actions 测试对话框控制台尺寸与位置不稳定、SSE 响应在分号后无空格时无法识别,以及证书主题为空时私有 Collaborator 服务器无法轮询等问题。

升级建议

建议 Burp Suite Professional 与 Community 用户升级至 2026.4,以获取合并安装程序带来的更简部署体验与更强大的扩展能力。

评论