Burp Suite Sharpener

Cette extension améliore Burp Suite en ajoutant plusieurs fonctionnalités d'interface et de fonctionnement, la rendant plus conviviale.

Reportez-vous à la section « Compatibilité avec Burp Suite et signalement des erreurs » pour des informations détaillées sur la compatibilité.

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

Installation

• Téléchargez le dernier fichier jar généré par GitHub depuis /releases/latest, ou en passant par les Artifacts des Workflows.
• Ajoutez-le à Burp Suite à l'aide de l'onglet Extensions

Fonctionnalités

• Rendre les onglets des outils principaux plus distincts en choisissant un thème
• Possibilité de contrôler le style des sous-onglets dans Repeater et Intruder
• Possibilité de modifier le titre de Burp Suite et son icône
• Copier-coller le style des onglets Repeater et Intruder
• Coller le style des onglets Repeater et Intruder lorsque leur titre correspond à une expression régulière
• Copier-coller les titres en créant des titres uniques par l'ajout d'un numéro à la fin
• Renommer les titres sans avoir à double-cliquer sur le titre
• Sauter vers le premier et le dernier onglet dans Repeater et Intruder
• Fonctionnalités Précédent et Suivant selon les onglets précédemment sélectionnés
• Trouver les onglets Repeater et Intruder lorsque leur titre correspond à une expression régulière
• Onglets principaux défilables
• Onglets Repeater et Intruder défilables
• Prendre une capture d'écran des onglets Repeater ou Intruder
• Tronquer les titres longs à 100 caractères
• Afficher les titres précédemment choisis pour un onglet
• Plusieurs raccourcis clavier pour faciliter la navigation entre les onglets, visibles et personnalisables dans Burp
• Raccourci clavier pour passer d'un onglet à l'éditeur de requêtes HTTP et inversement
• Prise en charge du surligneur de l'extension Firefox PwnFox
• Possibilité d'enregistrer la dernière taille et position de Burp Suite pour le déplacer au même endroit la prochaine fois
• Possibilité de détecter une fenêtre Burp Suite hors écran pour la ramener au centre
• Possibilité de surligner les requêtes HTTP et WebSocket dans le proxy en détectant le motif "tempcolorCOLORNAME" et en le supprimant
• Possibilité de surligner les requêtes et réponses HTTP et WebSocket dans le proxy en détectant le motif "permcolorCOLORNAME"

Compatibilité avec Burp Suite et signalement des erreurs

Cette extension vise la version la plus récente de Burp Suite. Elle a été testée pour la dernière fois avec la version pro 2026.4.3, la version stable la plus récente au moment de la rédaction de cette documentation. Elle est également compatible avec l'édition communautaire. La version minimale prise en charge est Burp Suite 2024.2, car c'est la première version qui nécessite Java 21.

Toutes les modifications sont publiées depuis la branche main. Voir CHANGES.md pour l'historique des changements de chaque version.

Nous utilisons activement cette extension et observons occasionnellement des erreurs potentielles, en particulier lorsque Burp Suite met à jour ses fonctionnalités principales ou son interface. En tant que projet open source, nous nous appuyons fortement sur les retours de la communauté pour les améliorations et les corrections de bugs. Si vous rencontrez un problème, veuillez le signaler sur notre page de signalement de problèmes. De plus, si vous appréciez notre travail, pensez à sponsoriser ce projet.

Utilisation de l'extension legacy

Dans la dernière version de cette extension, seule la version la plus récente de Burp Suite est prise en charge, comme indiqué ci-dessus. Pour les versions plus anciennes de Burp Suite, vous pouvez utiliser la version legacy de l'extension ou vous référer au dépôt d'origine. Les versions plus anciennes de cette extension peuvent être téléchargées depuis la branche legacy (sans support) :

• Versions de la branche Legacy-Extension
• Versions du dépôt d'origine

À propos de ce dépôt

Continuation du projet Burp Suite Sharpener, initialement publié en open source par MDSec sur mdsecresearch/BurpSuiteSharpener.

Suggérer de nouvelles fonctionnalités

Le plan est d'ajouter des fonctionnalités manquantes simples mais efficaces à cette extension unique pour faciliter la vie du testeur en tant que compagnon indispensable lors de l'utilisation de Burp Suite (nous ne pouvons donc pas utiliser Burp sans elle !).

N'hésitez pas à soumettre vos demandes de nouvelles fonctionnalités en utilisant FR: dans leur titre dans les issues.

Il serait également utile de lister toutes les extensions disponibles connues qui pourraient avoir implémenté les fonctionnalités suggérées. Peut-être que les meilleures fonctionnalités peuvent être importées de différentes extensions open source afin de réduire la surcharge liée à l'ajout de différentes extensions.

Raccourcis clavier

Tous les raccourcis de Sharpener peuvent être consultés et modifiés dans Burp : utilisez le menu supérieur Sharpener > Keyboard Shortcuts, ou l'élément Keyboard Shortcuts en bas du menu contextuel d'un onglet Repeater/Intruder. Les modifications sont validées (les raccourcis par défaut de Burp tels que Ctrl+R ne peuvent pas être pris) et appliquées immédiatement.

Chaque action configurable possède UN seul raccourci. Dans la boîte de dialogue, vous le définissez en cliquant sur la cellule et en appuyant sur la combinaison de touches (pas de saisie). Un raccourci fonctionne n'importe où dans Burp, même pendant la frappe dans l'éditeur, il nécessite donc Ctrl, Alt ou une touche de fonction. Si vous appuyez sur une touche déjà utilisée, la boîte de dialogue propose de la déplacer.

Raccourcis configurables pour les onglets Repeater et Intruder (par défaut) :

Touches fixes pour les en-têtes d'onglets (toujours actives lorsque le titre d'un onglet a le focus, non modifiables) :

Ces touches simples n'agissent que lorsqu'un en-tête d'onglet a le focus, elles ne perturbent donc jamais l'éditeur. Cliquez sur un titre d'onglet (ou utilisez un saut par raccourci) pour focaliser l'en-tête, puis utilisez les flèches pour vous déplacer entre les onglets et la flèche bas pour descendre dans l'éditeur de requêtes afin de le modifier. Utilisez Alt+Up (ou un clic) pour revenir à l'onglet. Après un saut clavier démarré depuis l'en-tête, le focus reste sur l'en-tête, donc appuyer plusieurs fois sur une flèche continue la navigation.

Notes :

• Ctrl+C et Ctrl+V ne sont pas assignés par défaut, donc un collage ne peut jamais renommer un onglet par accident. La copie et le collage des titres utilisent Ctrl+Shift+C et Ctrl+Shift+V, et un titre collé peut être restauré depuis le menu de l'onglet sous Previous Titles.

Raccourci par défaut pour la fenêtre principale de Burp :

Actions souris fixes sur les onglets Repeater et Intruder (non configurables) :

Conseils d'utilisation

• Après avoir défini un style sur un sous-onglet, définir le même titre sur un autre sous-onglet copiera son style
• Alt + Clic de souris fonctionne sur les parties vides des onglets qui ne contiennent aucun texte
• Utilisez l'option Debug dans Global Settings si vous signalez un bug ou si vous voulez voir ce qui se passe
• Consultez le dépôt GitHub de l'extension plutôt que BApp Store pour les dernières mises à jour
• Des icônes d'exemple sont disponibles dans les répertoires burpicon-sample/ et hacker-sample-icons/

Contribuer

Les pull requests sont les bienvenues. Quelques règles maintiennent le pipeline de publication automatisé :

• Toutes les modifications passent par des pull requests vers la branche main (les poussées directes sont bloquées).
• Construisez avec ./gradlew jar (nécessite JDK 21). La suite de tests doit passer : ./gradlew build l'exécute en mode headless.
• Les comportements nouveaux ou modifiés doivent être couverts par des cas de test dans src/test/java. L'extension ne peut pas s'exécuter en dehors de Burp Suite, donc les tests utilisent des interfaces Montoya simulées et des composants Swing simples.
• Les versions sont créées automatiquement lorsqu'une pull request qui incrémente la version est fusionnée. Pour créer une version :
  • Incrémentez version dans src/main/resources/extension.properties. Elle doit rester analysable comme un nombre (par exemple 4.7), car le vérificateur de mises à jour la compare numériquement.
  • Ajoutez une section correspondante en haut de CHANGES.md avec le format d'en-tête exact ## Version X.Y (AAAA-MM-JJ). Le CI copie cette section dans les notes de version GitHub.

Remerciements

• Corey Arthur CoreyD97 pour Burp-Montoya-Utilities. Une petite partie de celui-ci (les classes de préférences) est désormais maintenue dans ce dépôt sous libs/thirdparty/ ; le reste de la bibliothèque n'est plus inclus. Voir le fichier NOTICE.
• Bruno Demarche (pour l'inspiration initiale du hack Swing)

N'hésitez pas à signaler des bugs, suggérer des fonctionnalités ou envoyer des pull requests.

Licence

Copyright (C) 2021-2026 Soroush Dalili (@irsdl).

Publié sous la licence publique générale GNU Affero v3.0 avec des conditions supplémentaires au titre de l'article 7 de la licence : les copies et les versions modifiées doivent conserver les avis de droit d'auteur et l'attribution « Developed by Soroush Dalili (@irsdl) ». Voir les fichiers LICENSE et NOTICE.