Burp Suite Sharpener

此扩展通过添加若干 UI 和功能特性来增强 Burp Suite，使其更加用户友好。

有关兼容性的详细信息，请参阅 "Burp Suite Compatibility and Reporting Errors" 部分。

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

安装

• 从 /releases/latest 下载由 GitHub 构建的最新 jar 文件，或通过 Workflows' Artifacts 获取。
• 使用 Extensions 选项卡将其添加到 Burp Suite 中。

功能特性

• 通过选择主题使主工具选项卡更具辨识度
• 控制 Repeater 和 Intruder 中子选项卡样式的能力
• 更改 Burp Suite 标题及其图标的能力
• 为 Repeater 和 Intruder 选项卡提供复制和粘贴样式的能力
• 当 Repeater 和 Intruder 选项卡标题匹配正则表达式时，可粘贴样式
• 通过添加末尾数字创建唯一标题来复制和粘贴标题
• 无需双击标题即可重命名标题
• 在 Repeater 和 Intruder 中跳转到第一个和最后一个选项卡
• 后退和前进功能取决于之前选中的选项卡
• 当 Repeater 和 Intruder 选项卡标题匹配正则表达式时，可查找选项卡
• 可滚动的主工具选项卡
• 可滚动的 Repeater 和 Intruder 选项卡
• 对 Repeater 或 Intruder 选项卡截图
• 将长标题截断为 100 个字符
• 显示某个选项卡之前使用过的标题
• 多个键盘快捷键，可在 Burp 内部查看和自定义，使选项卡导航更加轻松
• 从选项卡跳转到 HTTP 请求编辑器，再跳回选项卡的键盘快捷键
• 支持 PwnFox Firefox 扩展的高亮功能
• 保存 Burp Suite 最后的大小和位置，以便下次移动到相同位置
• 检测屏幕外的 Burp Suite 窗口并将其移至屏幕中央
• 通过检测 "tempcolorCOLORNAME" 模式并将其移除，突出显示代理中的 HTTP 和 WebSocket 请求
• 通过检测 "permcolorCOLORNAME" 模式，突出显示代理中的 HTTP 和 WebSocket 请求及响应

Burp Suite 兼容性与错误报告

此扩展面向最新的 Burp Suite 版本。上次测试使用的是专业版 2026.4.3，这是本文档编写时的最新稳定版本。它也兼容社区版。最低支持版本为 Burp Suite 2024.2，因为该版本是首个要求 Java 21 的版本。

所有更改均从 main 分支发布。每个版本的变更历史请参阅 CHANGES.md。

我们积极使用此扩展，偶尔会观察到潜在错误，尤其是在 Burp Suite 更新其核心功能或 UI 时。作为一个开源项目，我们严重依赖社区反馈来进行改进和错误修复。如果您遇到任何问题，请在我们的问题页面上报告。此外，如果您认可我们的工作，请考虑赞助此项目。

使用旧版扩展

在此扩展的最新版本中，仅支持最新版本的 Burp Suite，如上所述。对于旧版本的 Burp Suite，您可以使用该扩展的旧版，或参考原始仓库。 此扩展的旧版本可从 legacy 分支下载（无支持）：

• Legacy-Extension 分支发布版
• 原始仓库发布版

关于此仓库

这是 Burp Suite Sharpener 项目的延续，最初由 MDSec 在 mdsecresearch/BurpSuiteSharpener 以开源形式发布。

建议新功能

计划是向这个单一扩展添加简单但有效的缺失功能，使测试人员在使用 Burp Suite 时更加轻松，成为必备伴侣（没有它我们无法进行 Burp！）。

欢迎随时在问题中提交新功能请求，请在标题中使用 FR: 前缀。

同时，也欢迎列出任何可能已实现建议功能的已知现有扩展。 也许最好的功能可以从不同的开源扩展中导入，从而减少添加不同扩展的开销。

键盘快捷键

所有 Sharpener 快捷键都可以在 Burp 内部查看和更改：使用 Sharpener 顶部菜单 > Keyboard Shortcuts，或 Repeater/Intruder 选项卡右键菜单底部的 Keyboard Shortcuts 项。更改会经过验证（Burp 自身的默认热键如 Ctrl+R 无法占用）并立即生效。

每个可配置操作都有一个快捷键。在对话框中，您通过单击单元格并按下按键组合来设置（无需输入）。快捷键可在 Burp 的任何位置使用，即使在编辑器中输入时也有效，因此它需要 Ctrl、Alt 或功能键。如果您按下的键已被使用，对话框会提供移动它的选项。

Repeater 和 Intruder 选项卡的可配置快捷键（默认值）：

固定的选项卡标题按键（当选项卡标题获得焦点时始终有效，不可编辑）：

这些普通按键仅在选项卡标题获得焦点时生效，因此绝不会干扰编辑器。单击选项卡标题（或使用快捷键跳转）以聚焦标题，然后使用箭头键在选项卡之间移动，按向下键进入请求编辑器进行编辑。使用 Alt+Up（或单击）返回选项卡。从标题开始的键盘跳转后，焦点会保持在标题上，因此连续按箭头键可继续导航。

注意：

• Ctrl+C 和 Ctrl+V 默认未分配，因此粘贴操作绝不会意外重命名选项卡。复制和粘贴标题使用 Ctrl+Shift+C 和 Ctrl+Shift+V，粘贴的标题可通过选项卡菜单中的 Previous Titles 还原。

主 Burp 窗口的默认快捷键：

Repeater 和 Intruder 选项卡上的固定鼠标操作（不可配置）：

使用技巧

• 在子选项卡上设置样式后，在另一个子选项卡上设置相同的标题将复制其样式
• Alt + 任意鼠标单击适用于选项卡上不包含任何文本的空白区域
• 如果您要报告 bug 或想了解发生了什么，可使用 Global Settings 中的 Debug 选项
• 查看扩展的 GitHub 仓库以获取最新更新，而不是 BApp Store
• 示例图标位于 burpicon-sample/ 和 hacker-sample-icons/ 目录中

贡献

欢迎提交拉取请求。以下几条规则可确保自动化发布流水线正常工作：

• 所有更改都通过拉取请求进入 main 分支（直接推送被阻止）。
• 使用 ./gradlew jar 构建（需要 JDK 21）。测试套件必须通过：./gradlew build 以无头模式运行。
• 新的或更改的行为必须由 src/test/java 中的测试用例覆盖。该扩展无法在 Burp Suite 之外运行，因此测试使用模拟的 Montoya 接口和纯 Swing 组件。
• 当提升版本的拉取请求被合并时，发布版会自动创建。要发布版本：
  • 提升 src/main/resources/extension.properties 中的 version。它必须保持可解析为数字（例如 4.7），因为更新检查器会对其进行数值比较。
  • 在 CHANGES.md 顶部添加一个对应的章节，标题格式必须为 ## Version X.Y (YYYY-MM-DD)。CI 会将该章节复制到 GitHub 发布说明中。

致谢

• Corey Arthur CoreyD97 的 Burp-Montoya-Utilities。其中一小部分（偏好设置类）现在已在本仓库的 libs/thirdparty/ 下维护；该库的其余部分不再捆绑。请参阅 NOTICE 文件。
• Bruno Demarche（最初的 Swing hack 灵感来源）

请随时报告错误、建议功能或发送拉取请求。

许可证

版权所有 (C) 2021-2026 Soroush Dalili (@irsdl)。

根据 GNU Affero 通用公共许可证 v3.0 发布，并附带许可证第 7 节下的附加条款：副本和修改版本必须保留版权声明以及 "Developed by Soroush Dalili (@irsdl)" 署名。请参阅 LICENSE 和 NOTICE 文件。