À propos de ce dépôt et EOL

Ce dépôt ne sera plus mis à jour. Veuillez utiliser https://github.com/irsdl/BurpSuiteSharpenerEx.

Burp Suite Sharpener

Cette extension ajoute un certain nombre de fonctionnalités d'interface utilisateur et fonctionnelles à Burp Suite pour rendre son utilisation un peu plus facile. La dernière version ne fonctionne qu'avec l'API Montoya qui devrait être disponible dans Burp Suite 2023.1 ou supérieur.

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|
v3.6

Installation

• Téléchargez le dernier fichier jar compilé par GitHub depuis /releases/latest, ou en passant par les Artifacts des Workflows.
• Ajoutez-le à Burp Suite en utilisant l'onglet Extender

Utilisation de l'extension Legacy

La dernière version de cette extension n'est compatible qu'avec Burp Suite version 2023.1 et supérieure en raison de la prise en charge complète de l'API Montoya. Les anciennes versions de cette extension peuvent être téléchargées depuis la branche legacy : https://github.com/mdsecresearch/BurpSuiteSharpener/tree/Legacy-Extension/release La branche legacy ne recevra aucune future mise à jour.

Fonctionnalités actuelles

• Rendre les onglets des outils principaux plus distinctifs en choisissant un thème
• Possibilité de contrôler le style des sous-onglets dans Repeater et Intruder
• Possibilité de modifier le titre de Burp Suite et son icône
• Capacité de copier-coller le style pour les onglets Repeater et Intruder
• Coller le style pour les onglets Repeater et Intruder lorsque leur titre correspond à une expression régulière
• Copier-coller des titres en créant des titres uniques par ajout d'un numéro à la fin
• Renommer les titres sans avoir besoin de double-cliquer sur le titre
• Aller au premier et au dernier onglet dans Repeater et Intruder
• Fonctionnalité Retour et Avancer basée sur les onglets précédemment sélectionnés
• Trouver les onglets Repeater et Intruder lorsque leur titre correspond à une expression régulière
• Onglets principaux défilants
• Onglets Repeater et Intruder défilants
• Prendre une capture d'écran des onglets Repeater ou Intruder
• Tronquer les titres longs à 100 caractères
• Afficher les titres précédemment choisis pour un onglet
• Plusieurs raccourcis clavier pour faciliter la navigation entre les onglets
• Prise en charge du surligneur de l'extension Firefox PwnFox
• Possibilité d'enregistrer la dernière taille et position de Burp Suite pour le déplacer au même endroit la prochaine fois
• Possibilité de détecter une fenêtre Burp Suite hors écran pour la ramener au centre

Compatibilité avec Burp Suite et signalement des erreurs

PortSwigger ayant prévu de mettre à jour l'interface utilisateur de Burp Suite dans un avenir proche, certaines fonctionnalités de cette extension pourraient devenir redondantes ou peu fiables. Bien que nous utilisions nous-mêmes cette extension, nous pouvons voir des erreurs potentielles de temps en temps. En tant que projet open source, elle repose sur les retours de la communauté pour les améliorations et la correction des problèmes. Veuillez signaler toute erreur dans issues.

Cette extension a été testée avec la dernière édition préliminaire de la version pro, qui était la 2023.1 au moment de la rédaction de ce document. Elle devrait cependant également être compatible avec l'édition communauté.

Suggestion de nouvelles fonctionnalités

L'objectif est d'ajouter des fonctionnalités manquantes simples mais efficaces à cette extension unique pour faciliter la vie du testeur, un compagnon indispensable lors de l'utilisation de Burp Suite (nous ne pouvons pas Burp sans elle !).

N'hésitez pas à soumettre vos demandes de nouvelles fonctionnalités en utilisant FR: dans le titre dans issues.

Il serait également intéressant de lister toute extension disponible connue qui pourrait avoir implémenté les fonctionnalités suggérées. Peut-être que les meilleures fonctionnalités peuvent être importées de différentes extensions open-source afin de réduire la surcharge liée à l'ajout de différentes extensions.

Conseils d'utilisation

• Vous pouvez utiliser la ou les combinaisons de touches suivantes dans le menu des sous-onglets Repeater et Intruder :

• Vous pouvez utiliser la ou les combinaisons de touches suivantes sur le cadre de la fenêtre principale :

• Après avoir défini un style sur un sous-onglet, définir le même titre sur un autre sous-onglet copiera son style
• Alt + clic de souris fonctionne sur les parties vides des onglets qui ne contiennent aucun texte
• Utilisez l'option Débogage dans Paramètres globaux si vous signalez un bug ou si vous voulez voir ce qui se passe
• Consultez le dépôt GitHub de l'extension plutôt que le BApp Store pour les dernières mises à jour
• Un échantillon d'icônes est également accessible dans le répertoire /

Remerciements

• Corey Arthur CoreyD97 pour https://github.com/CoreyD97/Burp-Montoya-Utilities/
• Bruno Demarche (pour l'inspiration initiale du hack Swing)

N'hésitez pas à signaler des bugs, à suggérer des fonctionnalités ou à envoyer des pull requests.