Professional / Community 2020.8リリース

[abend]

Professional / Community 2020.8リリース

https://portswigger.net/burp/releases/professional-community-2020-8

■キャッシュポイズニングスキャンチェック

BlackHat USA 2020での"Web Cache Entanglement: Novel Pathways to Poisoning"の発表に基づくチェックです。

＜参考＞

https://portswigger.net/research/practical-web-cache-poisoning

https://portswigger.net/research/web-cache-entanglement

https://portswigger.net/web-security/web-cache-poisoning

■改善

- HTTP/2利用時のIntruderのパフォーマンス改善

- 開始時のChromiumによるランダムなDNSチェックを無効かすることで組み込まれたブラウザからのノイズ量が減少

■バグフィックス

- 組み込まれたブラウザの最初のタブを閉じた時に、ブラウザウィンドウ全体が閉じなくなりました。

- rootユーザーではなくても、Kali Linuxで組み込みブラウザを起動できるようになりました。