温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

新的安全检查 添加了CrushFTP身份验证旁路的检查（CVE-2025-31161） 添加了Ingress-Nginx“IngressNightmare”RCE（CVE-2025-1974）的检查 添加了对Vite任意文件读取的检查（CVE-2025-30208，CV...

改进 改进了堆栈跟踪披露（Java）检测模式 增加了通过appsettings.json或环境变量配置临时文件的支持 将Microsoft.OpenApi更新到2.0版本预览，以支持OpenAPI 3.1.0，以改进API扫描 已解决的问题...

温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...

功能特性 1. JS 端点发现 从 JavaScript 文件中提取 API 端点 并行测试端点可访问性，支持超时控制 检测敏感数据（API 密钥、令牌、密码、AWS 密钥、私钥、身份证） 分析响应类型和大小 智能过...

更新说明 此版本修复了一个启动错误，并升级了 Burp 的浏览器以修复一个关键的 CVE。错误修复我们修复了一个错误，即如果 Bambda 库包含名称中带有特殊字符的 Bambda，则 Burp 无法正确启动。当...

改进 • 降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。 • Polyfill.io 供应链攻...

改进 单浏览器扫描设置：单浏览器模式现在由浏览器设置下的扫描策略控制，因此您可以在每个策略的单浏览器和多浏览器扫描之间切换，而不是全局切换。 已解决的问题 智能卡和微软登录身份验证：...

更新介绍 用于开发强大扩展程序和脚本的更新我们进行了一些更新，以帮助您使用自己的扩展程序和 Bambda 脚本来扩展 Burp。我们新增了一项设置，可在扩展程序文件发生更改时自动重新加载扩展...

温馨提示 高版本可能存在破解不成功的现象，建议使用Nessus低版本安装包或手动重复破解几次即可 安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开http...