Burp Suite Professional 2025.12.5 (macOS, Linux, Windows) - Web 应用安全、测试和扫描Burp Suite Professional, Test, find, and exploit vulnerabilities.请访问原文链接https://sysin.org/blog/burp-suite-pro/ 查看最新版。原创作品转载请保留出处。作者主页sysin.orgBurp Suite Professional更快、更可靠的安全测试领先的 Web 安全测试工具包。Burp Suite Pro 简介Burp Suite Professional 是一套用于测试 web 安全性的高级工具集 —- 所有这些都在一个产品中。从一个基本的拦截代理到尖端的 Burp 扫描器使用 Burp Suite Pro正确的工具只需点击一下就可以了。强大的自动化让您有更多的机会做您最擅长的 (sysin)而 Burp Suite 处理容易实现的目标。先进的手动工具将帮助你识别目标更微妙的盲点。Burp Suite Pro 是由一个研究团队开发的。这意味着在发布之前发现成果已经包含在最新更新中。 pentesting 工具将使您的工作更快同时让您了解最新的攻击向量。新增功能Professional / Community2025.12.52025 年 1 月 27 日此版本将 Burp 的内置浏览器 升级至 Chromium 144.0.7559.97Windows 和 Mac以及 144.0.7559.96Linux。Professional / Community2025.122025 年 12 月 12 日本次版本新增了安全消息共享集合、命令面板中的 URL 快捷操作、用于 API 扫描的 OAuth2 客户端凭据支持并改进了Comparer与扩展热键等多项功能。使用 Burp 集合安全地共享消息我们在 Burp Suite Professional 中引入了集合Collections让你可以通过单个安全的 Burp 链接与其他 Pro 用户共享一条或多条 HTTP 消息。这是一种无需复制粘贴或导出文件就能安全传递发现结果、复现步骤或 PoC 请求的简便方式。集合通过Burp Organizer创建支持来自各个工具的流量数据 (sysin)。所有数据均采用端到端加密PortSwigger 无法查看其中内容。要创建集合请在 Burp Organizer 中选中消息然后使用右键菜单中的Create collection link。要导入集合可在浏览器中打开该链接或将其粘贴到命令面板command palette中。用于 API 扫描的 OAuth2 支持Burp 现在支持在 API 扫描中使用OAuth2 Client Credentials客户端凭据流程进行身份验证。如果你的 OpenAPI 定义或 Postman Collection 指定了该流程Burp 会自动检测并为你填充相关信息从而减少手动配置、加快扫描启动。在扫描过程中Burp 会使用这些信息自动获取并刷新访问令牌因此你无需手动管理 Token。你也可以手动配置 OAuth2填写令牌 URL、客户端 ID、客户端密钥以及可选的 scope。Burp 还能检测其他类型的 OAuth2但目前尚不支持使用它们 (sysin)。⚡命令面板中的 URL 快捷操作命令面板现在可以识别你输入的是 URL并为其提供快捷操作包括立即在 Burp 内置浏览器中打开该 URL将 URL 发送到 Repeater启动扫描将其加入或排除在套件作用域suite scope之外⌨️在批量选择中使用热键和命令扩展热键现在支持对多个选中的项目同时执行操作。这使你能够在大量请求上快速触发扩展或重复执行相同动作。Comparer 功能增强本次版本对 Comparer 进行了多项改进新增设置项用于控制 Comparer 结果窗口中的面板是否默认保持同步。路径Settings Comparer Comparer results sync viewComparer 现在会对长行进行自动换行soft-wrap使并排比较更易阅读无需横向滚动即可对齐差异Burp 现在会在不同会话之间保存 Comparer 的同步视图设置 (sysin)避免每次重启后重新开启在 Comparer 中新增Previous和Next按钮便于在各个差异之间快速跳转✨易用性改进Burp 页脚栏中的内存悬停提示现在会显示当前加载的扩展数量更容易判断扩展是否可能影响性能现在可以从消息编辑器中以美化pretty-printed格式复制请求和响应更方便分享或写入报告Burp 的 CA 证书现在包含“Key Usage” X509v3 扩展提升了与 Python 3.13 及以上版本工具的兼容性Bug 修复修复了在 Intruder 结果中使用 CtrlClick 复制列时同时触发列排序的问题修复了在 Repeater 中运行自定义操作后使用Send to Organizer却发送原始响应而非更新后响应的问题修复了当Host头以:结尾、并取消请求时Repeater 出现的 UI 异常问题修复了 Comparer 中当第二个请求包含额外数据时无法滚动到第一个请求文本末尾的问题现在可正常查看完整内容Burp Scanner 不再尝试审计无法有效扫描的超大响应如 MP4 文件下载地址Burp Suite Professional 2025.12.5, 27 January 2026请访问https://sysin.org/blog/burp-suite-pro/Architectures/DescriptionFile name (Professional)Apple Intel x64 Installerburpsuite_pro_macos_x64_v2025_12_5.dmgApple ARM64/M Chips Installerburpsuite_pro_macos_arm64_v2025_12_5.dmgLinux x64 Installerburpsuite_pro_linux_v2025_12_5.tgzLinux ARM64 Installerburpsuite_pro_linux_arm64_v2025_12_5.tgzWindows x64 Installerburpsuite_pro_windows-x64_v2025_12_5.exeWindows ARM64 Installerburpsuite_pro_windows-arm64_v2025_12_5.exefor macOSBurp Suite Professional 2026.1 for macOS x64 ARM64 - 领先的 Web 渗透测试软件for WindowsBurp Suite Professional 2026.1 for Windows x64 - 领先的 Web 渗透测试软件更多HTTP 协议与安全