Compatibilidad de Burp Suite y notificación de errores

Esta extensión está dirigida a la versión más reciente de Burp Suite. Se probó por última vez con la versión pro 2026.4.3, la versión estable más reciente en el momento de redactar esta documentación. También es compatible con la edición comunitaria. La versión mínima compatible es Burp Suite 2024.2, ya que es la primera versión que requiere Java 21.

Todos los cambios se publican desde la rama main. Consulte CHANGES.md para ver el historial de cambios de cada versión.

Utilizamos activamente esta extensión y ocasionalmente observamos posibles errores, especialmente cuando Burp Suite actualiza sus funcionalidades principales o su interfaz de usuario. Como proyecto de código abierto, dependemos en gran medida de los comentarios de la comunidad para mejoras y correcciones de errores. Si encuentra algún problema, le agradeceríamos que lo notificara en nuestra página de incidencias. Además, si valora nuestro trabajo, considere la posibilidad de patrocinar este proyecto.

Uso de la extensión anterior

En la última versión de esta extensión, solo se admite la versión más reciente de Burp Suite, como se indicó anteriormente. Para versiones anteriores de Burp Suite, puede usar la versión anterior de la extensión o consultar el repositorio original.

Las versiones anteriores de esta extensión se pueden descargar desde la rama legacy (sin soporte):

• Lanzamientos de la rama Legacy-Extension
• Lanzamientos del repositorio original

Acerca de este repositorio

Continuación del proyecto Burp Suite Sharpener, publicado originalmente como código abierto por MDSec en mdsecresearch/BurpSuiteSharpener.

Sugerir nuevas características

El plan es añadir características simples pero efectivas que faltan a esta única extensión para facilitar la vida del probador como un compañero imprescindible al usar Burp Suite (¡así que no podemos Burp sin ella!).

No dude en enviar sus solicitudes de nuevas funciones utilizando FR: en su título en issues.

También sería genial enumerar cualquier extensión disponible conocida que pueda haber implementado las funciones sugeridas. Quizás las mejores funciones puedan importarse de diferentes extensiones de código abierto para reducir la sobrecarga de añadir distintas extensiones.

Atajos de teclado

Todos los atajos de Sharpener se pueden ver y cambiar dentro de Burp: use el menú superior Sharpener > Keyboard Shortcuts, o el elemento Keyboard Shortcuts en la parte inferior del menú contextual de una pestaña de Repeater/Intruder. Los cambios se validan (no se pueden utilizar los atajos predeterminados de Burp, como Ctrl+R) y se aplican de inmediato.

Cada acción configurable tiene UN solo atajo. En el diálogo lo establece haciendo clic en la celda y presionando la combinación de teclas (sin escribir). Un atajo funciona en cualquier lugar de Burp, incluso mientras se escribe en el editor, por lo que necesita Ctrl, Alt o una tecla de función. Si presiona una tecla que ya está en uso, el diálogo ofrece moverla.

Atajos configurables para las pestañas de Repeater e Intruder (valores predeterminados):

Teclas fijas de encabezado de pestaña (siempre activas cuando un título de pestaña tiene el foco, no editables):

Estas teclas simples solo actúan cuando el encabezado de una pestaña tiene el foco, por lo que nunca interfieren con el editor. Haga clic en un título de pestaña (o use un salto de atajo) para enfocar el encabezado, luego use las flechas para moverse entre las pestañas y la flecha abajo para entrar al editor de solicitudes y editar. Use Alt+Up (o clic) para volver a la pestaña. Después de un salto de teclado que comenzó en el encabezado, el foco permanece en el encabezado, por lo que presionar una flecha varias veces sigue navegando.

Notas:

• Ctrl+C y Ctrl+V no están asignados por defecto, por lo que un pegado nunca puede renombrar una pestaña accidentalmente. Copiar y pegar títulos usa Ctrl+Shift+C y Ctrl+Shift+V, y un título pegado se puede revertir desde el menú de la pestaña en Previous Titles.

Atajo predeterminado para la ventana principal de Burp:

Acciones de ratón fijas en las pestañas de Repeater e Intruder (no configurables):

Consejos de uso

• Después de establecer un estilo en una subpestaña, establecer el mismo título en otra subpestaña copiará su estilo
• Alt + Clic con cualquier botón del ratón funciona en las partes vacías de las pestañas que no contienen texto
• Use la opción Debug en Global Settings si está informando de un error o si quiere ver qué está sucediendo
• Consulte el repositorio de GitHub de la extensión en lugar de BApp Store para obtener las últimas actualizaciones
• Los iconos de muestra están disponibles en los directorios burpicon-sample/ y hacker-sample-icons/

Contribuciones

Las pull requests son bienvenidas. Algunas reglas mantienen el pipeline de lanzamiento automatizado en funcionamiento:

• Todos los cambios pasan por pull requests a la rama main (los push directos están bloqueados).
• Construya con ./gradlew jar (requiere JDK 21). La suite de pruebas debe pasar: ./gradlew build la ejecuta sin interfaz gráfica.
• El comportamiento nuevo o modificado debe estar cubierto por casos de prueba en src/test/java. La extensión no puede ejecutarse fuera de Burp Suite, por lo que las pruebas usan interfaces Montoya simuladas y componentes Swing simples.
• Las versiones se crean automáticamente cuando se fusiona una pull request que incrementa la versión. Para hacer una versión:
  • Incremente version en src/main/resources/extension.properties. Debe seguir siendo analizable como número (por ejemplo 4.7), porque el comprobador de actualizaciones lo compara numéricamente.
  • Añada una sección correspondiente en la parte superior de CHANGES.md con el formato de encabezado exacto ## Version X.Y (YYYY-MM-DD). CI copia esa sección en las notas de la versión de GitHub.

Agradecimientos

• Corey Arthur CoreyD97 por Burp-Montoya-Utilities. Una pequeña parte de él (las clases de preferencias) se mantiene ahora dentro de este repositorio bajo libs/thirdparty/; el resto de la biblioteca ya no se incluye. Consulte el archivo NOTICE.
• Bruno Demarche (por la inspiración inicial del hack de Swing)

No dude en informar de errores, sugerir funciones o enviar pull requests.

Licencia

Copyright (C) 2021-2026 Soroush Dalili (@irsdl).

Publicado bajo la GNU Affero General Public License v3.0 con términos adicionales en la sección 7 de la licencia: las copias y versiones modificadas deben conservar los avisos de copyright y la atribución "Developed by Soroush Dalili (@irsdl)". Consulte los archivos LICENSE y NOTICE.