更新内容

此版本引入了对入侵者攻击中 Collaborator 负载的支持、对 Montoya API 的改进以及对浏览器和 JRE 的升级。

入侵者攻击中的协作者有效载荷

我们更新了 Burp Intruder 以允许在攻击中使用 Collaborator 负载。此更新包括:

  • 一种新的有效负载类型,可生成 Collaborator 有效负载,然后将它们插入您配置的有效负载位置。
  • 一种有效载荷处理规则,用协作者有效载荷替换指定的占位符正则表达式。默认占位符正则表达式已与预定义负载列表中的占位符相匹配。

入侵者攻击导致的协作者交互显示在入侵者结果窗口中,而不是协作者选项卡中。

Montoya API

我们继续更新 Montoya API:

  • 每个请求和响应现在都有一个唯一的 ID,因此您可以跟踪哪个请求导致了每个响应。
  • 我们修复了阻止通过 Montoya API 生成报告的错误。此外,问题参考现在出现在扩展生成的报告中。

我们还继续更新对 WebSockets 的 Montoya API 支持。您现在可以右键单击 WebSocket 消息并使用上下文菜单将消息发送到您的扩展程序。

SPA 扫描改进

此版本包含使 Burp Scanner 能够更好地处理单页应用程序 (SPA) 的更改。

错误修复

我们升级了 DOM Invader 以修复一个错误,如果用户在启用原型污染功能的情况下禁用 CSP,那么当用户禁用原型污染时,系统将继续忽略 CSP 安全标头。

浏览器升级

此版本将 Burp 的浏览器升级到Chromium 111.0.5563.64/.65。

Java 运行时环境 (JRE) 升级

此版本将 Burp 安装程序 JRE 升级到 19.0.2。此升级提供了多项安全和性能优势。

使用方法

直接双击“汉化启动.vbs”即可

本次更新破解内置java环境**

无需你主动安装

去除cmd的黑框

如果双击后还需要破解

先启动”汉化启动.vbs“

再启动“破解器启动.vbs”再破解一遍即可

步骤和下面这篇文章差不多

BurpSuite_Pro_2022.12破解更新内附详细步骤

破解一次以后就不用再次破解

注意!如果你使用我提供的vbs启动

请确认文件所在路径没有空格

下载地址

`

该部分仅登录用户可见
此处内容需要评论回复后(审核通过)方可阅读。
[/login">https://pan.baidu.com/s/1t9FerQUXqCtSJtru0ZOtCQ?pwd=mls2[/hide][/login]

解压密码:mht

如遇资源失效,请通过公众号菜单栏联系我

最后修改:2023 年 03 月 11 日
如果觉得我的文章对你有用,请随意赞赏