功能介绍 1.9.3版本比1.9.1版本增加了172个新的POC，总POC的数量达到了722个 社区高级版比社区版增加 子域名扫描功能部分专项漏洞检测 更多功能区分看官方介绍 功能使用方法 使用基本爬虫对爬虫...

更新内容 新的安全检查 添加了与 SAML 相关的安全检查。 针对受反序列化 RCE 漏洞影响的 Adobe ColdFusion 的新安全检查。CVE-2023-26359 / CVE-2023-26360 GraphQL 的新安全检查。 J...

安装教程 建议在windows虚拟机中安装配置 安装时保持nessus默认安装目录 安装好后浏览器打开https://127.0.0.1:8834 按照常规的安装走完步骤，进入到正常页面，然后退出页面 然后以管理员身份执...

介绍 2025.12.2 版本升级 Burp AI 辅助引擎与 ActiveScan++ 扩展， 新增 React2Shell 等高危漏洞检测能力， 强化 API 扫描的 OAuth2 身份验证支持与 OpenAPI 4.0 协议兼容。 集成智能爬虫、命令...

更新内容 NET Core AcuSensor现在支持在Linux上安装。注意：升级时，请使用新的.NET IAST AcuSensor安装说明。 改进了服务器端原型污染检查。 更新了WordPress插件漏洞。 更新了软件组成分析数...

改进 • 降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。 • Polyfill.io 供应链攻...

更新说明 此版本引入了 Montoya API，它是 Extender API 的全新替代品。它还包括对 Burp Collaborator 客户端的改进和Burp Scanner的自适应请求限制。 其他内容不再累述，自行研究

新功能 在JAVA IAST传感器中增加了对Apache Tomcat 11的支持 现在可以上传RAML API规范，以扩大API扫描的覆盖范围 实施了对扫描HTTP/2网站的支持 运行时SCA结果现在可以在扫描详细信息页面上找...

简介 新功能 添加了严重严重性作为新的漏洞级别 新的安全检查 添加了 appwrite SSRF 的安全检查 ( CVE-2023-27159 ) 添加了元数据库 RCE 的安全检查 ( CVE-2023-38646 )&nb...

简介 新功能 添加了 CVSS 4.0 漏洞分类 添加了对 PCI DSS 4.0 的支持 添加了由于键入错误的 http/https 协议而导致扫描失败时的新消息 新的安全检查 添加了新的 HSQLDB 漏洞和报告模板 添加了新...