Burp Suite Sharpener

이 확장 프로그램은 Burp Suite에 여러 UI 및 기능적 기능을 추가하여 더 사용자 친화적으로 만듭니다.

호환성에 대한 자세한 내용은 "Burp Suite 호환성 및 오류 보고" 섹션을 참조하십시오.

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

설치

• GitHub에서 빌드된 최신 jar 파일을 /releases/latest에서 다운로드하거나, Workflows' Artifacts를 통해 다운로드하십시오.
• Extensions 탭을 사용하여 Burp Suite에 추가하십시오.

기능

• 테마를 선택하여 주요 도구 탭을 더 구분하기 쉽게 만들기
• Repeater 및 Intruder의 하위 탭 스타일을 제어하는 기능
• Burp Suite 제목과 아이콘을 변경하는 기능
• Repeater 및 Intruder 탭의 스타일 복사 및 붙여넣기 기능
• 제목이 정규식과 일치할 때 Repeater 및 Intruder 탭에 스타일 붙여넣기
• 끝에 숫자를 추가하여 고유한 제목을 만들어 제목 복사 및 붙여넣기
• 제목을 더블클릭할 필요 없이 이름 변경
• Repeater 및 Intruder에서 첫 번째 및 마지막 탭으로 이동
• 이전에 선택한 탭에 따른 뒤로 및 앞으로 기능
• 제목이 정규식과 일치하는 Repeater 및 Intruder 탭 찾기
• 스크롤 가능한 주요 도구 탭
• 스크롤 가능한 Repeater 및 Intruder 탭
• Repeater 또는 Intruder 탭의 스크린샷 찍기
• 긴 제목을 100자로 자르기
• 탭에 대해 이전에 선택한 제목 표시
• Burp 내에서 탭 탐색을 더 쉽게 만들고 확인 및 사용자 정의가 가능한 여러 키보드 단축키
• 탭에서 HTTP 요청 편집기로 이동하고 다시 탭으로 돌아오는 키보드 단축키
• PwnFox Firefox 확장 프로그램 하이라이터 지원
• Burp Suite의 마지막 크기와 위치를 저장하여 다음에 같은 위치로 이동하는 기능
• 화면 밖에 있는 Burp Suite 창을 감지하여 화면 중앙으로 가져오는 기능
• "tempcolorCOLORNAME" 패턴을 감지하고 제거하여 프록시에서 HTTP 및 WebSocket 요청을 강조하는 기능
• "permcolorCOLORNAME" 패턴을 감지하여 프록시에서 HTTP 및 WebSocket 요청과 응답을 강조하는 기능

Burp Suite 호환성 및 오류 보고

이 확장 프로그램은 가장 최근의 Burp Suite 릴리스를 대상으로 합니다. 이 문서 작성 시점의 최신 안정 릴리스인 프로 버전 2026.4.3으로 마지막 테스트를 거쳤습니다. 커뮤니티 에디션과도 호환됩니다. 지원되는 최소 버전은 Java 21을 요구하는 첫 번째 릴리스인 Burp Suite 2024.2입니다.

모든 변경 사항은 main 브랜치에서 배포됩니다. 각 릴리스의 변경 내역은 CHANGES.md를 참조하십시오.

우리는 이 확장 프로그램을 적극적으로 사용하고 있으며, 특히 Burp Suite가 핵심 기능이나 UI를 업데이트할 때 잠재적인 오류를 가끔 관찰합니다. 오픈소스 프로젝트로서 우리는 개선 사항과 버그 수정을 위해 커뮤니티 피드백에 크게 의존합니다. 문제가 발생하면 이슈 페이지에 보고해 주시기 바랍니다. 또한 저희 작업이 유용하다고 생각되신다면 이 프로젝트 후원을 고려해 주시기 바랍니다.

레거시 확장 프로그램 사용

위에서 언급한 대로, 이 확장 프로그램의 최신 버전에서는 가장 최신 버전의 Burp Suite만 지원됩니다. 이전 버전의 Burp Suite를 사용하는 경우 레거시 버전의 확장 프로그램을 사용하거나 원본 저장소를 참조할 수 있습니다. 이 확장 프로그램의 이전 버전은 레거시 브랜치에서 다운로드할 수 있습니다(지원 없음):

• Legacy-Extension 브랜치 릴리스
• 원본 저장소 릴리스

이 저장소에 대하여

원래 MDSec이(가) mdsecresearch/BurpSuiteSharpener에서 오픈소스로 공개한 Burp Suite Sharpener 프로젝트의 연속입니다.

새 기능 제안

계획은 Burp Suite를 사용할 때 필수 동반자가 될 수 있도록 이 단일 확장 프로그램에 단순하지만 효과적인 누락 기능을 추가하여 테스터의 작업을 더 쉽게 만드는 것입니다(그래서 이것 없이는 Burp을 할 수 없습니다!).

새 기능 요청은 issues에서 제목에 FR: 을 사용하여 자유롭게 제출해 주십시오.

제안된 기능을 이미 구현했을 수 있는 알려진 확장 프로그램도 함께 나열해 주시면 좋겠습니다. 다양한 오픈소스 확장 프로그램에서 훌륭한 기능을 가져올 수 있다면, 여러 확장 프로그램을 추가하는 오버헤드를 줄일 수 있을 것입니다.

키보드 단축키

모든 Sharpener 단축키는 Burp 내에서 확인하고 변경할 수 있습니다: Sharpener 상단 메뉴 > Keyboard Shortcuts를 사용하거나, Repeater/Intruder 탭 마우스 오른쪽 클릭 메뉴 하단의 Keyboard Shortcuts 항목을 사용하십시오. 변경 사항은 검증된 후(Ctrl+R과 같은 Burp 자체 기본 단축키는 사용할 수 없음) 즉시 적용됩니다.

각 구성 가능한 작업에는 하나의 단축키가 있습니다. 대화 상자에서 셀을 클릭하고 키 조합을 눌러 설정합니다(입력이 아님). 단축키는 편집기에서 입력하는 동안에도 Burp 어디서나 작동하므로 Ctrl, Alt 또는 기능 키가 필요합니다. 이미 사용 중인 키를 누르면 대화 상자에서 해당 키를 이동하도록 제안합니다.

Repeater 및 Intruder 탭의 구성 가능한 단축키(기본값):

고정 탭 헤더 키(탭 제목에 포커스가 있을 때 항상 활성화, 편집 불가):

이 일반 키는 탭 헤더에 포커스가 있을 때만 작동하므로 편집기를 방해하지 않습니다. 탭 제목을 클릭하거나(단축키 점프 사용) 헤더에 포커스를 맞춘 다음, 화살표 키로 탭 사이를 이동하고 아래쪽 화살표를 눌러 요청 편집기로 들어가 편집할 수 있습니다. Alt+Up(또는 클릭)을 사용하여 탭으로 돌아갑니다. 헤더에서 시작된 키보드 점프 후에는 포커스가 헤더에 유지되므로 화살표 키를 여러 번 눌러 계속 탐색할 수 있습니다.

참고:

• Ctrl+C와 Ctrl+V는 기본적으로 할당되어 있지 않으므로 붙여넣기로 인해 탭 이름이 실수로 변경되는 일이 절대 없습니다. 제목 복사 및 붙여넣기는 Ctrl+Shift+C와 Ctrl+Shift+V를 사용하며, 붙여넣은 제목은 탭 메뉴의 이전 제목에서 되돌릴 수 있습니다.

기본 Burp 창의 단축키:

Repeater 및 Intruder 탭의 고정 마우스 동작(구성 불가):

사용 팁

• 하위 탭에서 스타일을 설정한 후, 다른 하위 탭에 동일한 제목을 설정하면 해당 스타일이 복사됩니다
• Alt + 임의의 마우스 클릭은 텍스트가 없는 탭의 빈 부분에서 작동합니다
• 버그를 보고하거나 어떤 일이 일어나고 있는지 확인하려면 Global Settings의 Debug 옵션을 사용하십시오
• 최신 업데이트는 BApp Store보다 확장 프로그램의 GitHub 저장소를 확인하십시오
• 샘플 아이콘은 burpicon-sample/ 및 hacker-sample-icons/ 디렉토리에서 확인할 수 있습니다

기여

풀 리퀘스트를 환영합니다. 자동화된 릴리스 파이프라인이 계속 작동하도록 하는 몇 가지 규칙이 있습니다:

• 모든 변경 사항은 main 브랜치로의 풀 리퀘스트를 통해 이루어집니다(직접 푸시는 차단됨).
• ./gradlew jar로 빌드합니다(JDK 21 필요). 테스트 스위트가 통과해야 합니다. ./gradlew build는 이를 헤드리스로 실행합니다.
• 새로 추가되거나 변경된 동작은 src/test/java의 테스트 케이스로 다뤄져야 합니다. 확장 프로그램은 Burp Suite 외부에서 실행할 수 없으므로 테스트는 모의(mocked) Montoya 인터페이스와 일반 Swing 컴포넌트를 사용합니다.
• 버전을 올리는 풀 리퀘스트가 병합되면 릴리스가 자동으로 생성됩니다. 릴리스를 만들려면:
  • src/main/resources/extension.properties에서 version을 올리십시오. 업데이트 확인 도구가 숫자로 비교하므로 숫자로 파싱 가능한 상태를 유지해야 합니다(예: 4.7).
  • CHANGES.md 상단에 ## Version X.Y (YYYY-MM-DD) 형식의 정확한 제목으로 일치하는 섹션을 추가하십시오. CI가 해당 섹션을 GitHub 릴리스 노트에 복사합니다.

감사의 말

• Burp-Montoya-Utilities를 만든 Corey Arthur CoreyD97에게 감사드립니다. 그중 일부(환경 설정 클래스)는 현재 이 저장소의 libs/thirdparty/ 아래에서 유지 관리되며, 나머지 라이브러리는 더 이상 번들로 포함되지 않습니다. NOTICE 파일을 참조하십시오.
• Bruno Demarche (초기 Swing 해킹 영감에 대해)

버그를 보고하거나, 기능을 제안하거나, 풀 리퀘스트를 보내 주시기 바랍니다.

라이선스

Copyright (C) 2021-2026 Soroush Dalili (@irsdl).

GNU Affero General Public License v3.0에 따라 배포되며, 라이선스 7조에 따른 추가 조건이 적용됩니다: 복사본과 수정 버전은 저작권 고지와 "Developed by Soroush Dalili (@irsdl)" 저작자 표시를 유지해야 합니다. LICENSE 및 NOTICE 파일을 참조하십시오.