3/27追記 2023.2.3安定版リリースで、2023.2のアーリーアダプターの内容が取り込まれたため、本記事も安定版に書き換えております。

はじめに

この記事は、Burp Suiteのリリース内容について抄訳した内容と筆者の気になるポイントを記載しています。
Burpを使用して診断を行う方を対象にしていますので、バグ修正のような細かい変更点については本記事で触れない場合がございます。

原文をご確認されたい方は、公式のリリースノートをご覧ください。

Montoya API WebSocket のサポート

WebSocket の Montoya API サポートを改善しました。これにより、WebSocket とより効果的にやり取りする拡張機能を作成することができます。

WebSocket の作成
WebSocket メッセージエディターの作成
Proxy historyから WebSocket メッセージを取得。これにより、メッセージを検索して興味深いコンテンツを見つけることができます。
プロキシされた WebSocket とプロキシされていない WebSocket の両方でバイナリメッセージを送信することができます。これにより、バイナリメッセージを処理するサービスと対話できます。
プロキシされた WebSocket メッセージにコメントとハイライトを追加

フォントサイズを変更したときに、チェックボックスが正しくスケーリングされるようになりました。
Burp 拡張機能でタブを生成すると、タブが正しく表示されないバグを修正しました。
BurpのMontoya互換ビルドで拡張機能を使用すると、応答が誤って編集済みとしてマークされるバグを修正しました。
Hackvertor BApp の使用時にメッセージエディターで Hackvertor タブが正しく表示されないというバグを修正。
Intruder のAttack Resultウィンドウに、同じタブから起動された複数の Intruder 攻撃からのリクエストとレスポンスが表示されることがあるというバグを修正しました。各ウィンドウには、元の攻撃に関連するリクエストとレスポンスのみが表示されるようになりました。