Burp Suite Sharpener

Diese Erweiterung verbessert Burp Suite, indem sie mehrere UI- und Funktionsmerkmale hinzufügt und sie benutzerfreundlicher macht.

Ausführliche Informationen zur Kompatibilität finden Sie im Abschnitt „Burp-Suite-Kompatibilität und Fehlerberichte“.

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

Installation

• Laden Sie die neueste von GitHub erstellte JAR-Datei von /releases/latest herunter oder über die Workflow-Artefakte.
• Fügen Sie sie über den Tab Extensions zu Burp Suite hinzu.

Funktionen

• Die Tabs der Hauptwerkzeuge durch die Wahl eines Designs besser unterscheidbar machen
• Möglichkeit, den Stil der Untertabs in Repeater und Intruder zu steuern
• Möglichkeit, den Titel von Burp Suite und dessen Symbol zu ändern
• Möglichkeit, den Stil von Repeater- und Intruder-Tabs zu kopieren und einzufügen
• Einfügen des Stils für Repeater- und Intruder-Tabs, wenn ihr Titel einem regulären Ausdruck entspricht
• Kopieren und Einfügen von Titeln durch Erstellen eindeutiger Titel mit einer angehängten Nummer
• Titel umbenennen, ohne auf den Titel doppelklicken zu müssen
• Zum ersten und letzten Tab in Repeater und Intruder springen
• Zurück- und Vorwärts-Funktion basierend auf den zuvor ausgewählten Tabs
• Repeater- und Intruder-Tabs finden, wenn ihr Titel einem regulären Ausdruck entspricht
• Scrollbare Tabs der Hauptwerkzeuge
• Scrollbare Repeater- und Intruder-Tabs
• Screenshots von Repeater- oder Intruder-Tabs aufnehmen
• Lange Titel auf 100 Zeichen kürzen
• Zuvor gewählte Titel für einen Tab anzeigen
• Mehrere Tastaturkürzel, um die Tab-Navigation in Burp zu erleichtern, sichtbar und anpassbar zu machen
• Tastaturkürzel, um von einem Tab in den HTTP-Request-Editor und zurück zum Tab zu springen
• Unterstützung für den Highlighter der PwnFox-Firefox-Erweiterung
• Möglichkeit, die letzte Größe und Position von Burp Suite zu speichern, um es beim nächsten Mal an derselben Stelle zu öffnen
• Möglichkeit, ein außerhalb des Bildschirms befindliches Burp-Suite-Fenster zu erkennen und in die Mitte zu bringen
• Möglichkeit, HTTP- und WebSocket-Anfragen im Proxy hervorzuheben, indem das Muster „tempcolorCOLORNAME“ erkannt und entfernt wird
• Möglichkeit, HTTP- und WebSocket-Anfragen und -Antworten im Proxy hervorzuheben, indem das Muster „permcolorCOLORNAME“ erkannt wird

Burp-Suite-Kompatibilität und Fehlerberichte

Diese Erweiterung richtet sich an die neueste Burp-Suite-Version. Sie wurde zuletzt mit der Pro-Version 2026.4.3 getestet, der neuesten stabilen Version zum Zeitpunkt dieser Dokumentation. Sie ist auch mit der Community Edition kompatibel. Die mindestens unterstützte Version ist Burp Suite 2024.2, da dies die erste Version ist, die Java 21 erfordert.

Alle Änderungen werden über den main-Branch veröffentlicht. Die Änderungshistorie jeder Version finden Sie in CHANGES.md.

Wir nutzen diese Erweiterung aktiv und beobachten gelegentlich potenzielle Fehler, insbesondere wenn Burp Suite seine Kernfunktionen oder Benutzeroberfläche aktualisiert. Als Open-Source-Projekt sind wir in hohem Maße auf Community-Feedback für Verbesserungen und Fehlerbehebungen angewiesen. Wenn Sie auf Probleme stoßen, melden Sie diese bitte auf unserer Issues-Seite. Wenn Ihnen unsere Arbeit gefällt, ziehen Sie bitte in Betracht, dieses Projekt zu sponsern.

Verwendung der Legacy-Erweiterung

In der neuesten Version dieser Erweiterung wird – wie oben erwähnt – nur die neueste Version von Burp Suite unterstützt. Für ältere Versionen von Burp Suite können Sie die Legacy-Version der Erweiterung verwenden oder auf das ursprüngliche Repository zurückgreifen. Die älteren Versionen dieser Erweiterung können aus dem Legacy-Branch heruntergeladen werden (ohne Unterstützung):

• Releases des Legacy-Extension-Branch
• Releases des ursprünglichen Repositorys

Über dieses Repository

Fortsetzung des Burp-Suite-Sharpener-Projekts, das ursprünglich von MDSec als Open Source unter mdsecresearch/BurpSuiteSharpener veröffentlicht wurde.

Neue Funktionen vorschlagen

Das Ziel ist es, dieser einen Erweiterung einfache, aber effektive fehlende Funktionen hinzuzufügen, um das Leben von Testern zu erleichtern – als unverzichtbarer Begleiter bei der Verwendung von Burp Suite (denn ohne sie können wir nicht mit Burp arbeiten!).

Bitte zögern Sie nicht, Ihre Anfragen für neue Funktionen mit FR: im Titel über die Issues einzureichen.

Es wäre auch großartig, bekannte verfügbare Erweiterungen aufzulisten, die die vorgeschlagenen Funktionen möglicherweise bereits implementiert haben. Vielleicht können die besten Funktionen aus verschiedenen Open-Source-Erweiterungen übernommen werden, sodass der Aufwand für das Hinzufügen verschiedener Erweiterungen reduziert werden kann.

Tastaturkürzel

Alle Sharpener-Tastenkürzel können in Burp angezeigt und geändert werden: über das obere Menü Sharpener > Keyboard Shortcuts oder über den Eintrag Keyboard Shortcuts am Ende des Rechtsklick-Menüs eines Repeater-/Intruder-Tabs. Änderungen werden validiert (Burps eigene Standard-Hotkeys wie Ctrl+R können nicht übernommen werden) und sofort angewendet.

Jede konfigurierbare Aktion hat GENAU EIN Tastenkürzel. Im Dialog legen Sie es fest, indem Sie auf die Zelle klicken und die Tastenkombination drücken (nicht tippen). Ein Tastenkürzel funktioniert überall in Burp, sogar während der Eingabe im Editor, daher benötigt es Ctrl, Alt oder eine Funktionstaste. Wenn Sie eine Taste drücken, die bereits verwendet wird, bietet der Dialog an, das Kürzel zu verschieben.

Konfigurierbare Tastenkürzel für die Repeater- und Intruder-Tabs (Standard):

Feste Tasten für Tab-Kopfzeilen (immer aktiv, wenn ein Tab-Titel den Fokus hat, nicht bearbeitbar):

Diese einfachen Tasten wirken nur, wenn eine Tab-Kopfzeile den Fokus hat, sodass sie den Editor nie stören. Klicken Sie auf einen Tab-Titel (oder verwenden Sie einen Kürzel-Sprung), um die Kopfzeile zu fokussieren, und verwenden Sie dann die Pfeiltasten, um zwischen den Tabs zu wechseln, und die Abwärtspfeiltaste, um in den Request-Editor zu wechseln und zu bearbeiten. Mit Alt+Up (oder einem Klick) kehren Sie zum Tab zurück. Nach einem Tastatur-Sprung, der auf der Kopfzeile begonnen hat, bleibt der Fokus auf der Kopfzeile, sodass Sie durch mehrmaliges Drücken einer Pfeiltaste weiter navigieren können.

Hinweise:

• Ctrl+C und Ctrl+V sind standardmäßig nicht zugewiesen, sodass ein Einfügen niemals versehentlich einen Tab umbenennt. Titel werden mit Ctrl+Shift+C und Ctrl+Shift+V kopiert und eingefügt, und ein eingefügter Titel kann über das Tab-Menü unter „Previous Titles“ rückgängig gemacht werden.

Standardkürzel für das Hauptfenster von Burp:

Feste Mausaktionen für die Repeater- und Intruder-Tabs (nicht konfigurierbar):

Verwendungstipps

• Nachdem Sie den Stil für einen Untertab festgelegt haben, wird durch das Festlegen desselben Titels auf einem anderen Untertab dessen Stil kopiert.
• Alt + beliebiger Mausklick funktioniert auf leeren Bereichen der Tabs, die keinen Text enthalten.
• Verwenden Sie die Option Debug in den Global Settings, wenn Sie einen Fehler melden oder sehen möchten, was gerade passiert.
• Prüfen Sie für die neuesten Updates das GitHub-Repository der Erweiterung anstelle des BApp Store.
• Beispielsymbole finden Sie in den Verzeichnissen burpicon-sample/ und hacker-sample-icons/.

Mitwirken

Pull-Requests sind willkommen. Einige Regeln halten die automatisierte Release-Pipeline am Laufen:

• Alle Änderungen erfolgen über Pull-Requests in den main-Branch (direkte Pushes sind blockiert).
• Bauen Sie mit ./gradlew jar (erfordert JDK 21). Die Testsuite muss bestehen: ./gradlew build führt sie headless aus.
• Neues oder geändertes Verhalten muss durch Testfälle in src/test/java abgedeckt sein. Die Erweiterung kann nicht außerhalb von Burp Suite ausgeführt werden, daher verwenden die Tests gemockte Montoya-Schnittstellen und einfache Swing-Komponenten.
• Releases werden automatisch erstellt, wenn ein Pull-Request gemerged wird, der die Version erhöht. So erstellen Sie ein Release:
  • Erhöhen Sie version in src/main/resources/extension.properties. Sie muss als Zahl parsebar bleiben (zum Beispiel 4.7), da der Update-Checker sie numerisch vergleicht.
  • Fügen Sie oben in CHANGES.md einen passenden Abschnitt mit dem genauen Überschriftenformat ## Version X.Y (YYYY-MM-DD) hinzu. CI kopiert diesen Abschnitt in die GitHub-Release-Notizen.

Danksagungen

• Corey Arthur CoreyD97 für Burp-Montoya-Utilities. Ein kleiner Teil davon (die Preferences-Klassen) wird jetzt in diesem Repository unter libs/thirdparty/ gepflegt; der Rest der Bibliothek ist nicht mehr enthalten. Siehe die NOTICE-Datei.
• Bruno Demarche (für die anfängliche Inspiration für den Swing-Hack)

Bitte zögern Sie nicht, Fehler zu melden, Funktionen vorzuschlagen oder Pull-Requests zu senden.

Lizenz

Copyright (C) 2021-2026 Soroush Dalili (@irsdl).

Veröffentlicht unter der GNU Affero General Public License v3.0 mit zusätzlichen Bedingungen gemäß Abschnitt 7 der Lizenz: Kopien und modifizierte Versionen müssen die Copyright-Hinweise und die Namensnennung „Developed by Soroush Dalili (@irsdl)“ beibehalten. Siehe die Dateien LICENSE und NOTICE.