Burp Suite Sharpener

यह एक्सटेंशन Burp Suite में कई UI और कार्यात्मक सुविधाएँ जोड़कर उसे बेहतर बनाता है, जिससे यह अधिक उपयोगकर्ता-अनुकूल हो जाता है।

संगतता के बारे में विस्तृत जानकारी के लिए "Burp Suite संगतता और त्रुटि रिपोर्टिंग" अनुभाग देखें।

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

स्थापना

• GitHub द्वारा निर्मित नवीनतम jar फ़ाइल /releases/latest से डाउनलोड करें, या Workflows' Artifacts से जाकर डाउनलोड करें।
• इसे Extensions टैब का उपयोग करके Burp Suite में जोड़ें।

विशेषताएँ

• थीम चुनकर मुख्य टूल्स के टैब को अधिक पहचानने योग्य बनाना
• Repeater और Intruder में सब-टैब की शैली नियंत्रित करने की क्षमता
• Burp Suite का शीर्षक और उसका आइकन बदलने की क्षमता
• Repeater और Intruder टैब के लिए शैली कॉपी और पेस्ट करने की क्षमता
• Repeater और Intruder टैब के लिए शैली पेस्ट करना जब उनका शीर्षक किसी रेगुलर एक्सप्रेशन से मेल खाता हो
• अंत में एक नंबर जोड़कर अद्वितीय शीर्षक बनाकर शीर्षकों की कॉपी और पेस्ट करना
• शीर्षक पर डबल-क्लिक किए बिना शीर्षकों का नाम बदलना
• Repeater और Intruder में पहले और अंतिम टैब पर जाना
• बैक और फॉरवर्ड सुविधा पहले चयनित टैब पर निर्भर करती है
• Repeater और Intruder टैब ढूँढना जब उनका शीर्षक किसी रेगुलर एक्सप्रेशन से मेल खाता हो
• स्क्रॉल करने योग्य मुख्य टूल टैब
• स्क्रॉल करने योग्य Repeater और Intruder टैब
• Repeater या Intruder टैब का स्क्रीनशॉट लेना
• लंबे शीर्षकों को 100 अक्षरों में ट्रिम करना
• किसी टैब के लिए पहले चुने गए शीर्षक दिखाना
• टैब नेविगेशन को आसान, दृश्यमान और Burp के अंदर अनुकूलन योग्य बनाने के लिए कई कीबोर्ड शॉर्टकट
• टैब से HTTP रिक्वेस्ट एडिटर में और वापस टैब पर जाने के लिए कीबोर्ड शॉर्टकट
• PwnFox Firefox एक्सटेंशन हाइलाइटर के लिए समर्थन
• Burp Suite का अंतिम आकार और स्थिति सहेजने की क्षमता ताकि अगली बार इसे उसी स्थान पर ले जाया जा सके
• ऑफ-स्क्रीन Burp Suite विंडो का पता लगाकर उसे केंद्र में लाने की क्षमता
• "tempcolorCOLORNAME" पैटर्न का पता लगाकर और उसे हटाकर प्रॉक्सी में HTTP और WebSocket रिक्वेस्ट को हाइलाइट करने की क्षमता
• "permcolorCOLORNAME" पैटर्न का पता लगाकर प्रॉक्सी में HTTP और WebSocket रिक्वेस्ट और रिस्पॉन्स को हाइलाइट करने की क्षमता

Burp Suite संगतता और त्रुटि रिपोर्टिंग

यह एक्सटेंशन सबसे हालिया Burp Suite रिलीज़ को लक्षित करता है। इस दस्तावेज़ के समय सबसे हालिया स्थिर रिलीज़, प्रो संस्करण 2026.4.3 के साथ इसका अंतिम परीक्षण किया गया था। यह कम्युनिटी संस्करण के साथ भी संगत है। न्यूनतम समर्थित संस्करण Burp Suite 2024.2 है, क्योंकि यह पहला रिलीज़ है जिसके लिए Java 21 की आवश्यकता है।

सभी परिवर्तन main ब्रांच से जारी किए जाते हैं। प्रत्येक रिलीज़ के परिवर्तन इतिहास के लिए CHANGES.md देखें।

हम इस एक्सटेंशन का सक्रिय रूप से उपयोग करते हैं और कभी-कभी संभावित त्रुटियों का सामना करते हैं, विशेष रूप से जब Burp Suite अपनी मुख्य कार्यक्षमताओं या UI को अपडेट करता है। एक ओपन-सोर्स परियोजना होने के नाते, हम सुधारों और बग फिक्स के लिए समुदाय की प्रतिक्रिया पर काफी हद तक निर्भर करते हैं। यदि आपको कोई समस्या आती है, तो कृपया हमारे issues पेज पर रिपोर्ट करें। इसके अतिरिक्त, यदि आप हमारे कार्य को महत्व देते हैं, तो कृपया इस परियोजना को प्रायोजित करने पर विचार करें।

लीगेसी एक्सटेंशन का उपयोग करना

इस एक्सटेंशन के नवीनतम संस्करण में, जैसा कि ऊपर बताया गया है, केवल Burp Suite के सबसे हालिया संस्करण का समर्थन किया जाता है। Burp Suite के पुराने संस्करणों के लिए, आप एक्सटेंशन के लीगेसी संस्करण का उपयोग कर सकते हैं या मूल रिपॉजिटरी देख सकते हैं। इस एक्सटेंशन के पुराने संस्करण लीगेसी ब्रांच से डाउनलोड किए जा सकते हैं (बिना समर्थन के):

• लीगेसी-एक्सटेंशन ब्रांच रिलीज़
• मूल रिपॉजिटरी रिलीज़

इस रिपॉजिटरी के बारे में

यह Burp Suite Sharpener परियोजना की निरंतरता है, जिसे मूल रूप से MDSec द्वारा mdsecresearch/BurpSuiteSharpener पर ओपन-सोर्स के रूप में जारी किया गया था।

नई सुविधाओं का सुझाव देना

योजना इस एकल एक्सटेंशन में सरल लेकिन प्रभावी लापता सुविधाओं को जोड़ने की है, ताकि Burp Suite का उपयोग करते समय परीक्षक (tester) का जीवन आसान हो सके, एक अनिवार्य साथी के रूप में (इसलिए हम इसके बिना Burp नहीं कर सकते!)।

कृपया बेझिझक अपने नए फीचर अनुरोध issues में उसके शीर्षक में FR: का उपयोग करके जमा करें।

यह भी बेहतर होगा कि किसी भी ज्ञात उपलब्ध एक्सटेंशन को सूचीबद्ध किया जाए जिसने सुझाई गई सुविधाओं को लागू किया हो। शायद सर्वोत्तम सुविधाओं को विभिन्न ओपन-सोर्स एक्सटेंशन से आयात किया जा सकता है ताकि विभिन्न एक्सटेंशन जोड़ने का अतिरिक्त बोझ कम किया जा सके।

कीबोर्ड शॉर्टकट

सभी Sharpener शॉर्टकट Burp के अंदर देखे और बदले जा सकते हैं: Sharpener शीर्ष मेनू > Keyboard Shortcuts का उपयोग करें, या Repeater/Intruder टैब के राइट-क्लिक मेनू के नीचे Keyboard Shortcuts आइटम का उपयोग करें। परिवर्तन मान्य किए जाते हैं (Burp के अपने डिफ़ॉल्ट हॉटकी जैसे Ctrl+R नहीं लिए जा सकते) और तुरंत लागू हो जाते हैं।

प्रत्येक कॉन्फ़िगर करने योग्य क्रिया में ONE शॉर्टकट होता है। डायलॉग में आप सेल पर क्लिक करके और कुंजी संयोजन दबाकर इसे सेट करते हैं (टाइपिंग नहीं)। एक शॉर्टकट Burp में कहीं भी काम करता है, यहाँ तक कि एडिटर में टाइप करते समय भी, इसलिए इसे Ctrl, Alt, या फ़ंक्शन कुंजी की आवश्यकता होती है। यदि आप कोई ऐसी कुंजी दबाते हैं जो पहले से उपयोग में है, तो डायलॉग उसे स्थानांतरित करने का विकल्प देता है।

Repeater और Intruder टैब के लिए कॉन्फ़िगर करने योग्य शॉर्टकट (डिफ़ॉल्ट):

फिक्स्ड टैब-हेडर कुंजियाँ (जब कोई टैब शीर्षक फ़ोकस में हो तो हमेशा चालू, संपादन योग्य नहीं):

ये सादी कुंजियाँ केवल तब कार्य करती हैं जब कोई टैब हेडर फ़ोकस में होता है, इसलिए ये एडिटर को कभी परेशान नहीं करतीं। हेडर को फ़ोकस करने के लिए किसी टैब शीर्षक पर क्लिक करें (या शॉर्टकट जंप का उपयोग करें), फिर टैब के बीच जाने के लिए तीर कुंजियों का उपयोग करें और उसे संपादित करने के लिए रिक्वेस्ट एडिटर में जाने हेतु Down दबाएँ। टैब पर वापस जाने के लिए Alt+Up (या क्लिक) का उपयोग करें। हेडर से शुरू होने वाली कीबोर्ड जंप के बाद, फ़ोकस हेडर पर ही रहता है, इसलिए कई बार तीर दबाने से नेविगेशन जारी रहता है।

नोट:

• Ctrl+C और Ctrl+V डिफ़ॉल्ट रूप से अनअसाइन होते हैं, इसलिए पेस्ट कभी भी गलती से किसी टैब का नाम नहीं बदल सकता। शीर्षक कॉपी और पेस्ट करने के लिए Ctrl+Shift+C और Ctrl+Shift+V का उपयोग होता है, और पेस्ट किए गए शीर्षक को टैब मेनू के Previous Titles के अंतर्गत वापस किया जा सकता है।

मुख्य Burp विंडो के लिए डिफ़ॉल्ट शॉर्टकट:

Repeater और Intruder टैब पर फिक्स्ड माउस क्रियाएँ (कॉन्फ़िगर करने योग्य नहीं):

उपयोग युक्तियाँ

• किसी सब-टैब पर शैली सेट करने के बाद, दूसरे सब-टैब पर समान शीर्षक सेट करने से उसकी शैली कॉपी हो जाएगी
• Alt + कोई भी माउस क्लिक टैब के उन खाली हिस्सों पर काम करता है जिनमें कोई टेक्स्ट नहीं होता
• यदि आप कोई बग रिपोर्ट कर रहे हैं या देखना चाहते हैं कि क्या हो रहा है, तो Global Settings में Debug विकल्प का उपयोग करें
• नवीनतम अपडेट के लिए BApp Store के बजाय एक्सटेंशन का GitHub रिपॉजिटरी देखें
• नमूना आइकन burpicon-sample/ और hacker-sample-icons/ निर्देशिकाओं में उपलब्ध हैं

योगदान

पुल रिक्वेस्ट का स्वागत है। कुछ नियम स्वचालित रिलीज़ पाइपलाइन को कार्यशील बनाए रखते हैं:

• सभी परिवर्तन पुल रिक्वेस्ट के माध्यम से main ब्रांच में जाते हैं (सीधे पुश अवरुद्ध हैं)।
• ./gradlew jar के साथ बिल्ड करें (JDK 21 की आवश्यकता है)। टेस्ट सूट पास होना चाहिए: ./gradlew build इसे हेडलेस चलाता है।
• नए या बदले गए व्यवहार को src/test/java में टेस्ट केस द्वारा कवर किया जाना चाहिए। एक्सटेंशन Burp Suite के बाहर नहीं चल सकता, इसलिए परीक्षण मॉक किए गए Montoya इंटरफेस और सादे Swing घटकों का उपयोग करते हैं।
• जब संस्करण बढ़ाने वाला पुल रिक्वेस्ट मर्ज होता है तो रिलीज़ स्वचालित रूप से बनाई जाती हैं। रिलीज़ बनाने के लिए:
  • src/main/resources/extension.properties में version बढ़ाएँ। इसे संख्या के रूप में पार्स करने योग्य रहना चाहिए (उदाहरण के लिए 4.7), क्योंकि अपडेट चेकर इसकी संख्यात्मक रूप से तुलना करता है।
  • CHANGES.md के शीर्ष पर सटीक शीर्षक प्रारूप ## Version X.Y (YYYY-MM-DD) के साथ एक मेल खाता अनुभाग जोड़ें। CI उस अनुभाग को GitHub रिलीज़ नोट्स में कॉपी करता है।

धन्यवाद

• Corey Arthur CoreyD97 को Burp-Montoya-Utilities के लिए धन्यवाद। इसका एक छोटा सा हिस्सा (प्राथमिकताएँ क्लासेस) अब इस रिपॉजिटरी के अंदर libs/thirdparty/ के अंतर्गत बनाए रखा जाता है; बाकी लाइब्रेरी अब शामिल नहीं है। NOTICE फ़ाइल देखें।
• Bruno Demarche (प्रारंभिक Swing हैक प्रेरणा के लिए)

कृपया बेझिझक बग रिपोर्ट करें, सुविधाओं का सुझाव दें, या पुल रिक्वेस्ट भेजें।

लाइसेंस

कॉपीराइट (C) 2021-2026 Soroush Dalili (@irsdl)।

GNU Affero General Public License v3.0 के तहत लाइसेंस के धारा 7 के अतिरिक्त शर्तों के साथ जारी: प्रतियों और संशोधित संस्करणों को कॉपीराइट सूचनाएँ और "Developed by Soroush Dalili (@irsdl)" एट्रिब्यूशन बनाए रखना चाहिए। LICENSE और NOTICE फ़ाइलें देखें।