Burp Suite 的网下官网下载入口只有一个：portswigger.net/burp。别去搜什么“burp中文版下载”“burp破解版”，网下那些页面十有八九挂马。网下我见过有人从第三方站点下了个“Burp Suite Pro 2023 绿色版”，网下解压后 exe 一跑，网下浏览器主页被改，网下还多了三个计划任务。网下真正的网下安装包从来不在那些地方。

PortSwigger 是网下 Burp 的开发商，官网长年只提供两个版本：Community 版和 Professional 版。网下Community 免费，网下功能砍了不少——比如 Scanner 模块基本是网下残的，Intruder 限速严重。网下Professional 要钱，网下一年 475 美元，网下按年订阅。官网下载页面上有个滑块，选 Community 还是 Pro，下面直接给 Windows、macOS、Linux 的安装包链接。Windows 是 .exe，macOS 是 .dmg，Linux 给的是 .sh 脚本。下载按钮点下去就开始拉文件，没有中间跳转页，也没有“高速下载器”那种东西。

有个细节值得说。Community 版和 Pro 版共用同一个安装包，区别在许可证。你装完打开，界面会问你选哪种模式。选 Pro 就弹激活窗口，选 Community 直接进主界面。所以从官网下下来的文件，大小其实一样，大概 300 多 MB。这跟很多商业软件分两个安装包的做法不同。

下载速度看网络。PortSwigger 的 CDN 节点不多，国内直连有时候慢得离谱。我试过凌晨两点下，速度能到 2MB/s；白天下午下，经常掉到 100KB/s 以下。如果你急着用，挂个代理会快很多。官网不限制地区，也不需要注册账号才能下载。Community 版直接下，Pro 版也是先下再激活，下载环节不验证身份。

安装过程没什么坑。Windows 上双击 exe，一路下一步。macOS 拖进 Applications 文件夹。Linux 给 .sh 文件加执行权限，跑一下就行。唯一要注意的是 Java 环境。Burp 从 2021 版开始自带 JRE，不用你单独装 Java。但如果你系统里已经有个老版本 Java 且环境变量指向它，偶尔会冲突。我遇到过启动时报 “Unsupported Java version”，删掉系统 Java 或者改 PATH 就好了。

官网下载页面上还有一行小字，很多人忽略：“By downloading, you agree to our terms and conditions.” 点下载就等于同意条款。Community 版允许商用吗？条款里写的是可以用于个人和商业环境，但 Scanner 功能受限。Pro 版才有完整的漏洞扫描。如果你拿 Community 版去给客户做渗透测试，Scanner 那块基本没法交差。

更新也走官网。Burp 内置了更新检查，启动时如果发现新版本会弹提示。你也可以手动去官网下最新安装包覆盖安装。Community 版更新频率跟 Pro 一样，通常几周一个版本。2024 年之后版本号跳得挺快，2024.1、2024.2 这样。旧版本官网不保留下载链接，想下老版本得去第三方归档站，但那些地方的文件完整性没法保证。

最后说个实际经历。有次我在客户现场，需要临时装 Burp。客户内网封锁了大部分外网，但 portswigger.net 居然在白名单里。直接下，两分钟搞定。所以记住这个域名就行，别的都是弯路。