Burp Suite Community Edition
PortSwigger · 免费的手动 Web 安全测试工具,提供拦截代理、HTTP 历史记录和 Repeater,用于检查和修改请求。
Burp Suite Community Edition 是一款安全与隐私类 Mac 应用。
介绍
AI 翻译查看原文Burp Suite Community Edition 是 PortSwigger 提供的免费桌面工具包,用于手动进行 Web 安全测试。将已获授权的目标的浏览器流量导向其拦截代理,检查请求和响应,并将请求发送到 Repeater,以修改参数并查看结果。代理历史记录有助于追踪 Web 应用在多次请求中的行为。
版本与工作流程
Community Edition 提供核心手动测试工具,但不同于付费的 Professional 版和 Burp Suite DAST。此免费版本不包含 Professional 的自动漏洞扫描器,也不包含所有付费功能。发布方提供共用的桌面安装程序,以及 Professional/Community 共用的发行说明;其中某些变更可能仅适用于付费功能。选择工作流程或扩展前,请检查版本要求。
请从本地测试应用或已获评估许可的目标开始。使用 Burp 内置浏览器,或将其他浏览器配置为使用代理,设置目标范围,并在转发前检查被拦截的流量。如需在其他浏览器中拦截 HTTPS 流量,请遵循发布方的 Burp CA 证书说明。不再需要测试代理和证书设置时,请将其移除。被拦截的请求、Cookie 和响应正文可能包含凭据及个人信息;请保护已保存的数据,并将测试限制在约定范围内。
Mac 要求与安装
官方 Mac 安装程序分别提供 Apple Silicon 和 Intel 版本。当前目录中的下载面向 Apple Silicon。PortSwigger 列明支持当前的 Mac 操作系统,但未在系统要求页面上给出具体的最低版本号。其建议基本任务至少使用双核 CPU 和 4GB RAM,常规使用配备 16GB RAM,基本安装预留 1GB 可用磁盘空间。更大的工作负载和保留的流量需要更多资源。发布方针对每个项目给出的磁盘空间估算包含可能属于付费版本的功能。
如果需要内置 Burp 浏览器,请在 Apple Silicon 上使用原生平台安装程序:发布方表示,在 Apple Silicon 或 ARM64 上通过 JAR 运行 Burp 时,此浏览器不可用。请遵循官方安装说明,不要假定原生安装程序需要单独安装 Java。Community Edition 是受 PortSwigger 许可条款约束的免费专有软件,而非开源项目。Professional 功能和独立服务有各自的许可条款与费用。
官方 Community 下载 · 系统要求 · 代理文档
新版本 2026.9.2 更新内容 10月9日 · OpenNavo 编辑 · AI 翻译
- 更新将 macOS 上的 Burp Browser 升级至 Chromium 154.0.8037.98。
安装与卸载
Homebrew 会把应用安装到“应用程序”文件夹。
$ brew uninstall --cask \ burp-suite普通卸载会删除应用本身,设置和缓存会保留。
$ brew uninstall --zap --cask \ burp-suite--zap 还会删除 Homebrew 定义里列出的设置、缓存等文件,其中可能有其他应用共用的数据,删除后无法恢复;它也不保证没有任何残留。查看会删除哪些文件
资料与来源
- 版本 2026.9.2
- Homebrew 记录于 10月9日厂商发布于 10月9日
常见问题
怎样更新 Burp Suite Community Edition?
运行 brew upgrade --cask burp-suite,更新到 Homebrew 记录的最新版本。
不用 Homebrew 能安装 Burp Suite Community Edition 吗?
可以,从官网 portswigger.net/burp 下载安装。