Burp Suite Sharpener

Diese Erweiterung verbessert Burp Suite, indem sie mehrere UI- und Funktionsmerkmale hinzufügt und sie benutzerfreundlicher macht.

Ausführliche Informationen zur Kompatibilität finden Sie im Abschnitt „Burp-Suite-Kompatibilität und Fehlerberichte“.

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

Installation

• Laden Sie die neueste von GitHub erstellte JAR-Datei von /releases/latest herunter oder über die Workflow-Artefakte.
• Fügen Sie sie über den Tab Extensions zu Burp Suite hinzu.

Funktionen

• Die Tabs der Hauptwerkzeuge durch die Wahl eines Designs besser unterscheidbar machen
• Möglichkeit, den Stil der Untertabs in Repeater und Intruder zu steuern
• Möglichkeit, den Titel von Burp Suite und dessen Symbol zu ändern
• Möglichkeit, den Stil von Repeater- und Intruder-Tabs zu kopieren und einzufügen
• Einfügen des Stils für Repeater- und Intruder-Tabs, wenn ihr Titel einem regulären Ausdruck entspricht
• Kopieren und Einfügen von Titeln durch Erstellen eindeutiger Titel mit einer angehängten Nummer
• Titel umbenennen, ohne auf den Titel doppelklicken zu müssen
• Zum ersten und letzten Tab in Repeater und Intruder springen
• Zurück- und Vorwärts-Funktion basierend auf den zuvor ausgewählten Tabs
• Repeater- und Intruder-Tabs finden, wenn ihr Titel einem regulären Ausdruck entspricht
• Scrollbare Tabs der Hauptwerkzeuge
• Scrollbare Repeater- und Intruder-Tabs
• Screenshots von Repeater- oder Intruder-Tabs aufnehmen
• Lange Titel auf 100 Zeichen kürzen
• Zuvor gewählte Titel für einen Tab anzeigen
• Mehrere Tastaturkürzel, um die Tab-Navigation in Burp zu erleichtern, sichtbar und anpassbar zu machen
• Tastaturkürzel, um von einem Tab in den HTTP-Request-Editor und zurück zum Tab zu springen
• Unterstützung für den Highlighter der PwnFox-Firefox-Erweiterung
• Möglichkeit, die letzte Größe und Position von Burp Suite zu speichern, um es beim nächsten Mal an derselben Stelle zu öffnen
• Möglichkeit, ein außerhalb des Bildschirms befindliches Burp-Suite-Fenster zu erkennen und in die Mitte zu bringen
• Möglichkeit, HTTP- und WebSocket-Anfragen im Proxy hervorzuheben, indem das Muster „tempcolorCOLORNAME“ erkannt und entfernt wird
• Möglichkeit, HTTP- und WebSocket-Anfragen und -Antworten im Proxy hervorzuheben, indem das Muster „permcolorCOLORNAME“ erkannt wird

Burp-Suite-Kompatibilität und Fehlerberichte

Diese Erweiterung richtet sich an die neueste Burp-Suite-Version. Sie wurde zuletzt mit der Pro-Version 2026.4.3 getestet, der neuesten stabilen Version zum Zeitpunkt dieser Dokumentation. Sie ist auch mit der Community Edition kompatibel. Die mindestens unterstützte Version ist Burp Suite 2024.2, da dies die erste Version ist, die Java 21 erfordert.

Alle Änderungen werden über den main-Branch veröffentlicht. Die Änderungshistorie jeder Version finden Sie in CHANGES.md.

Wir nutzen diese Erweiterung aktiv und beobachten gelegentlich potenzielle Fehler, insbesondere wenn Burp Suite seine Kernfunktionen oder Benutzeroberfläche aktualisiert. Als Open-Source-Projekt sind wir in hohem Maße auf Community-Feedback für Verbesserungen und Fehlerbehebungen angewiesen. Wenn Sie auf Probleme stoßen, melden Sie diese bitte auf unserer Issues-Seite. Wenn Ihnen unsere Arbeit gefällt, ziehen Sie bitte in Betracht, dieses Projekt zu sponsern.

Verwendung der Legacy-Erweiterung

In der neuesten Version dieser Erweiterung wird – wie oben erwähnt – nur die neueste Version von Burp Suite unterstützt. Für ältere Versionen von Burp Suite können Sie die Legacy-Version der Erweiterung verwenden oder auf das ursprüngliche Repository zurückgreifen. Die älteren Versionen dieser Erweiterung können aus dem Legacy-Branch heruntergeladen werden (ohne Unterstützung):

• Releases des Legacy-Extension-Branch
• Releases des ursprünglichen Repositorys

Über dieses Repository

Fortsetzung des Burp-Suite-Sharpener-Projekts, das ursprünglich von MDSec als Open Source unter mdsecresearch/BurpSuiteSharpener veröffentlicht wurde.

Neue Funktionen vorschlagen

Das Ziel ist es, dieser einen Erweiterung einfache, aber effektive fehlende Funktionen hinzuzufügen, um das Leben von Testern zu erleichtern – als unverzichtbarer Begleiter bei der Verwendung von Burp Suite (denn ohne sie können wir nicht mit Burp arbeiten!).

Bitte zögern Sie nicht, Ihre Anfragen für neue Funktionen mit FR: im Titel über die Issues einzureichen.

Es wäre auch großartig, bekannte verfügbare Erweiterungen aufzulisten, die die vorgeschlagenen Funktionen möglicherweise bereits implementiert haben. Vielleicht können die besten Funktionen aus verschiedenen Open-Source-Erweiterungen übernommen werden, sodass der Aufwand für das Hinzufügen verschiedener Erweiterungen reduziert werden kann.

Tastaturkürzel

Alle Sharpener-Tastenkürzel können in Burp angezeigt und geändert werden: über das obere Menü Sharpener > Keyboard Shortcuts oder über den Eintrag Keyboard Shortcuts am Ende des Rechtsklick-Menüs eines Repeater-/Intruder-Tabs. Änderungen werden validiert (Burps eigene Standard-Hotkeys wie Ctrl+R können nicht übernommen werden) und sofort angewendet.

Jede konfigurierbare Aktion hat GENAU EIN Tastenkürzel. Im Dialog legen Sie es fest, indem Sie auf die Zelle klicken und die Tastenkombination drücken (nicht tippen). Ein Tastenkürzel funktioniert überall in Burp, sogar während der Eingabe im Editor, daher benötigt es Ctrl, Alt oder eine Funktionstaste. Wenn Sie eine Taste drücken, die bereits verwendet wird, bietet der Dialog an, das Kürzel zu verschieben.

Konfigurierbare Tastenkürzel für die Repeater- und Intruder-Tabs (Standard):

Aktion	Tastenkürzel
Vorheriger Tab	Ctrl+PageUp
Nächster Tab	Ctrl+PageDown
Erster Tab	Alt+Home
Letzter Tab	Alt+End
Tab fokussieren (vom Editor aus)	Alt+Up
Tab-Menü anzeigen	Ctrl+Enter
Tabs finden (RegEx)	Ctrl+Shift+F
Nächstes finden	F3
Vorheriges finden	Shift+F3
Zurück (zuvor ausgewählter Tab)	Alt+Left
Vorwärts	Alt+Right
Tab-Titel kopieren	Ctrl+Shift+C
Tab-Titel einfügen	Ctrl+Shift+V
Tab-Titel umbenennen	F2

Feste Tasten für Tab-Kopfzeilen (immer aktiv, wenn ein Tab-Titel den Fokus hat, nicht bearbeitbar):

Aktion	Taste
Vorheriger Tab	Left Arrow
Nächster Tab	Right Arrow
Erster Tab	Home
Letzter Tab	End
In den Request-Editor wechseln	Down Arrow