Burp Suite Pro 2026 是一款专业的网络安全测试工具,它提供了全面的功能来支持Web应用安全测试。Burp Suite Pro易于安装和使用,支持 Windows、macOS、Linux 三大平台,通过Bash脚本和Powershell脚本实现自动化的安装过程。
新版本引入了 Discover 选项卡、通过命令面板实现的更快表格导航、更智能的 SQL 注入检测、对 NTLM 的 SPNEGO 支持,以及其他改进内容,同时还包含一次 Java 更新和浏览器升级。
Burp Suite Professional 2026.8 新功能
此版本新增了可自定义的标题栏操作、为手动创建的问题添加多个证据项,以及高亮 Burp AT 提出的问题中的证据。此外,还包含错误修复和 Java 更新。
🖥️ 自定义标题栏操作
现在,你可以自定义 Burp 标题栏中显示哪些操作图标,并调整它们的显示顺序,从而更方便地访问最常使用的工具。
前往 Settings > User interface > Display > Title bar act ions,即可添加操作或分隔符、拖动调整顺序,或移除不使用的操作。你选择的布局会在重启后保留。
📑 为手动创建的问题添加多组证据
现在,你可以从多个项目创建一个手动问题,也可以向现有的手动创建的问题中添加多个项目。这样可以更方便地将相关证据归类到同一个问题中。
🔎 高亮 Burp AT 提出的问题中的证据
现在,当 Burp AT 创建问题时,可以高亮请求和响应证据中的相关部分。每条消息中可以高亮多个区域,从而更容易识别支持该问题的证据。
🐛 错误修复
修复了以下问题:
Burp AT
- 转换后的 Poll For Collaborator Interactions 调用现在会保留其交互句柄,因此后续的 Collaborator 交互能够被正确跟踪。
- 转换后的 Send Request 调用现在会保留其响应句柄,因此你可以访问响应内容。
- Organizer 现在能够正确标记从 Burp AT 发送的项目,而不会再将其错误标记为来自 Burp AI。
Burp Suite
- 在 Repeater 中,Host 请求头中设置的自定义端口现在会正确反映在目标设置中。
- 使用原始编辑器时,右键菜单不再显示不适用的 Copy URL 选项。
- 当
UserConfig.json包含无效 JSON 时,Burp 现在也能够正常加载。 - 在 Extensions 选项卡中,点击 Down 按钮移动扩展后,现在会保留当前选择。
☕ Java 更新
已将内置 Java Runtime 更新至 OpenJDK 26.0.2。
Burp Suite Professional 2026 新功能
- 全新的 Discover 选项卡探索 Burp
已将原有的 Learn 选项卡替换为 Discover,Discover 会根据你所使用的版本重点展示关键功能、工作流程和学习资源,最大化利用当前可用的工具。 - 通过命令面板实现更快的表格导航
现在可以使用命令面板在 Burp Suite 中的大多数表格里快速跳转到指定位置。
新增了三个命令:
Go to top: 跳转到所选表格的第一行
Go to bottom: 跳转到所选表格的最后一行
Go to entry: 根据条目 ID 跳转到指定行
这些功能让你在不滚动、不丢失当前位置、也无需反复调整过滤条件的情况下,更快速、更轻松地浏览大型表格。 - 更智能的基于时间的 SQL 注入检测
Burp Scanner 现在会过滤由 Web 应用防火墙(WAF)对可疑载荷进行延迟处理而导致的误报。这在此类场景下提升了对真实基于时间的 SQL 注入漏洞的检测准确性。 - 通过 SPNEGO 支持 NTLM 身份验证
Burp 现在可以配置为使用 SPNEGO 编码来处理 NTLM 令牌。 - Java 更新
已将 Burp 使用的 Java 版本更新至 Java 25.0.1。 - 浏览器升级
已将 Burp 内置浏览器升级至 Chromium 143.0.7499.193(Windows 与 Mac),以及 143.0.7499.192(Linux)。
Burp Suite Pro 功能特色
- 自动化测试:Burp Suite Pro能够自动执行重复的测试任务,通过结合专家设计的手动和半自动安全测试工具,进行更深入的挖掘。
- 漏洞扫描:能够测试OWASP Top 10漏洞以及最新的黑客技术,包括但不限于SQL注入、跨站脚本等常见安全漏洞。
- 爬虫功能:具有被动爬虫功能,能够在访问Web界面时自动爬行并生成站点地图,便于测试人员管理和导航测试目标。
- 扫描现代网络应用:能够导航和扫描大量使用JavaScript的单页应用程序(SPA),API,并可以预先记录复杂的身份验证序列。
- 减少误报:通过超可靠的带外应用程序安全测试(OAST)发现许多其他看不见的问题,包括盲/异步漏洞。
- 提高效率:通过记录参与活动中所做的一切的能力以及强大的搜索功能等功能来提高效率和可靠性。
- 分享发现:简化文档和修复流程,并生成最终用户会欣赏的报告。
- 扩展能力:作为Burp Suite Professional庞大用户社区的成员,可以分享丰富的知识、使用BCheck扩展Burp Scanner并访问数百个预先编写的BApp扩展。
Burp Suite Professional 2026.8安装教程
- 备注:这里以windows为例,macOS、Linux参照安装包内readme.txt即可
- Burp Suite 2026.4开始,专业版和社区版合并一个安装包。
1、运行burpsuite_windows-x64_v2026_8.exe,设置安装路径
- linux可以选择安装:burpsuite_linux_v2026_8.sh
- Mac可以选择安装:burpsuite_macos_x64_v2026_8.dmg
2、安装完打开tercel文件夹,根据系统选择运行
- 可以一键优雅的使用免费试用版,仅供个人学习和研究使用。
- 支持macOS, Linux, Windows
3、安装完成
- 可创建桌面快捷方式
相关文件下载
Burp Suite Professional 2026.3 下载
- 更新说明:本次发布引入了 自定义 CA 证书支持、主机级 SOCKS 代理绕过、隐藏解码悬浮提示(hover tooltips) 的功能,以及一些 bug 修复。
| Architectures/Description | File name (Professional) |
|---|---|
| Apple Intel x64 Installer | burpsuite_pro_macos_x64_v2026_3.dmg |
| Apple ARM64/M Chips Installer | burpsuite_pro_macos_arm64_v2026_3.dmg |
| Linux x64 Installer | burpsuite_pro_linux_v2026_3.tgz |
| Linux ARM64 Installer | burpsuite_pro_linux_arm64_v2026_3.tgz |
| Windows x64 Installer | burpsuite_pro_windows-x64_v2026_3.exe |
| Windows ARM64 Installer | burpsuite_pro_windows-arm64_v2026_3.exe |
Burp Suite Professional 2026.8 下载
- 更新说明:此版本新增了可自定义的标题栏操作、为手动创建的问题添加多个证据项,以及高亮 Burp AT 提出的问题中的证据。此外,还包含错误修复和 Java 更新。
特别提醒:
- 近期网友反馈 s***.org 分发的所谓”官方版”安装包已被私自修改:安装完成界面被植入了「Welcome to s***.org」选项及「Powered by s***.org」字样(见下方实装截图)。
- 被篡改的安装包可能夹带恶意代码、后门或推广链接,安全工具的完整性一旦存疑,后果不堪设想——请务必从可信渠道获取安装包!!
- 下载完务必核实校验码
| Architectures/Description | File name | 校验码 |
|---|---|---|
| Apple Intel x64 Installer | burpsuite_macos_x64_v2026_8.dmg | SHA256: d9aec7e92fd16d34ed5d2189196e30d68a8941801a912aa691a5b7aac358e309 MD5: cebabc01ff23035f6ae0169b1841c1fd |
| Apple ARM64/M Chips Installer | burpsuite_macos_arm64_v2026_8.dmg | SHA256: 64bb199bc86ad0d2bcad76956819f44436b6faad562e24b9187f36c0bb9e5a6a MD5: ad6da17cffa34e28b714e359020e7495 |
| Linux x64 Installer | burpsuite_linux_v2026_8.tgz | SHA256: 3dccb012e1b58a770868b33594ddccde83a9f76fe262f7c49ab6d790b106bbe7 MD5: 486b522c44d18e74829b54a2809769a5 |
| Linux ARM64 Installer | burpsuite_linux_arm64_v2026_8.tgz | SHA256: d55ff50d316109725a3860436eaf77c82110285cb020a649af45116e36370060 MD5: 38b4d659abcbb434eb38af8f40dd8a95 |
| Windows x64 Installer | burpsuite_windows-x64_v2026_8.exe | SHA256: 502853b29233abd9db00beac9a216d6456fabc5865a809417517a2e30d55347c MD5: 3c5a9488a12bdb548cdf8d4439a0baf2 |
| Windows ARM64 Installer | burpsuite_windows-arm64_v2026_8.exe | SHA256: db511d357bf4f5103c53b8b5614705254b14ba221757a0598e2289861d8c23dd MD5: b576e8dffac2cac0559dc6a9c3309fb9 |








微信扫一扫打赏
支付宝扫一扫打赏

