一条命令让 Burp Suite 秒变中文完整汉化上手指南【免费下载链接】BurpSuiteCN-ReleaseBurpSuite汉化发布项目地址: https://gitcode.com/gh_mirrors/bu/BurpSuiteCN-Release新手第一次面对 Burp Suite 的英文界面往往被 Proxy、Repeater、Intruder 这些术语压得喘不过气。BurpSuiteCN-Release 这个开源项目专治这个痛点它用 Java Agent 技术把界面动态翻译成中文不碰原始程序下载后一条命令就能启动。这篇文章不打算按功能清单念经而是顺着一条真实的踩坑时间线展开——从遇坑、找方案到上手、打磨你会清楚知道它到底能帮你省下多少时间。从一次陪跑开始英文界面劝退了多少人去年我帮一位转行做渗透测试的朋友搭环境他装好 Burp Suite Pro 后盯着屏幕发了半天呆。Proxy 是代理、Repeater 是重发器这些查词典能懂可一旦钻进 Target、Intruder、Scanner 的选项卡再配合右键菜单里那一串英文动作整个人就懵了。学工具变成了学英语原本半小时能搞定的实验他磨了一下午。这不是个例。Burp 官方至今没有中文界面而安全工具的术语往往还带专业语境——同一个单词在不同模块里意思完全不同。这时候界面本地化的价值不只是看得懂而是让你把注意力放回测试本身。我踩过的三条弯路在找到正解之前我把常见路数都试了一遍每一脚都有坑改界面文件Burp 的文本散落在大量组件里改动既破坏完整性升级版本还得重来。网上流传的整合汉化包来源不明、捆绑风险高为了翻译去冒这个险不值。对着词典硬啃单词认识组合起来的专业语境依然费解效率提升有限。这三条路走不通我一度以为中文界面只能靠用久了自然熟。直到我注意到一类完全不同的思路——不动 Burp 本身只在程序运行的外层做手脚。破局的关键让翻译发生在显示前这一瞬间BurpSuiteCN-Release 使用的正是这个思路原理可以概括为用 Java Agent 技术挂载在 JVM 上拦截界面组件的文本设置动作把英文在显示出来之前替换成中文。项目拦截了十几个注入点覆盖 JLabel、按钮、文本框、下拉框、弹窗等最常见的文本载体。这个方案有三个实打实的好处✅ 原始 jar 文件零改动不影响 Burp 自身运行和后续升级 ✅ 翻译内容全部外置成文本文件想改哪句改哪句不用重新打包 ✅ 替换发生在显示瞬间即使某句翻译缺失也只是显示原文程序照常工作。顺带一提翻译随 Burp 官方版本持续同步比如 4.11.22 这个版本对应的翻译就已经同步到了 2024 年 10 月的界面快照不用担心翻译落后于版本。上手三种启动方式选对省一半事先拿到文件克隆项目仓库即可git clone https://gitcode.com/gh_mirrors/bu/BurpSuiteCN-Release项目本体是一个同时负责加载与翻译的 jar启动方式分三种用一张表说清楚启动方式命令示例适合谁一键启动java -jar burpsuitloader-x.xx-all.jar新手首选界面里勾选自动启动即可图形配置java -jar burpsuitloader-x.xx-all.jar -r想可视化勾选 loader、汉化、自动启动Agent 精确配置java -javaagent:burpsuitloader-x.xx-all.jarloader,han -jar burpsuite_pro_v20xx.jar一键启动失效时最稳妥三种模式的差别在于控制粒度一键模式图省事图形模式可勾选项Agent 模式则把参数写在命令里、环境更干净。其中han参数表示启用翻译如果去掉loader只保留han就只做汉化、不加载其他功能。 另外需要自定义 Java 环境时可设置两个环境变量bp.java指定 Java 安装路径bp.java.options追加额外参数内存吃紧时很管用。打磨把翻译调成你的形状内置翻译覆盖核心界面但标准答案未必合你的口味。项目预留了几个外置文件按需手动创建即可white.txt不翻译白名单支持正则注释行以 # 开头避免误伤协议原文。cn.txt翻译内容文件可覆盖默认翻译同样支持正则用 Tab 键分隔。cn*.txt支持多个文件插件专属翻译放这里。想排查漏翻在项目根目录创建debug文件或文件夹开启调试日志翻译过程会写入log目录。界面出现英文时先开 debug再对照日志补词条这套流程对想自己维护翻译的人非常友好。进阶让插件也讲中文Burp 的价值一大半在插件生态插件界面往往比主界面还复杂。项目为几个高频插件单独维护了翻译文件插件对应文件翻译亮点Loggercn-Logger.txt日志字段、过滤器、导出选项全覆盖Pentagrid Scan Controllercn-PentagridScanController.txt扫描规则、重复性检查等专业术语Reshapercn-Reshaper.txt规则编辑、事件方向、变量操作界面规律也很简单插件名对应cn-插件名.txt看到英文先查这个文件没有的词条自己补一行即可。避坑清单遇到问题先对号入座⚠️ 新版本 Burp 的设置树状菜单目前无法翻译这是已知限制不影响主流程。 ⚠️ 界面仍是英文先检查 Agent 命令里是否带了,han不带就只是加载、不翻译。 ⚠️ 翻译不准确或漏翻根目录会生成log文件把日志内容整理后反馈给项目方即可。 ⚠️ 版本号形如4.11.22规则是年份减 2020 月份 修改日期据此可判断翻译对应哪个版本的 Burp。现在就动手工具是给人用的界面语言不该成为门槛。你现在就可以做三件事克隆仓库拿到最新的翻译文件选一种启动方式跑起来再花十分钟开 debug 检查有没有漏翻的地方。想深入了解配置细节看 README.md想直接查看插件翻译内容cn-Logger.txt、cn-PentagridScanController.txt、cn-Reshaper.txt 三个文件就在仓库根目录随时可改。【免费下载链接】BurpSuiteCN-ReleaseBurpSuite汉化发布项目地址: https://gitcode.com/gh_mirrors/bu/BurpSuiteCN-Release创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 一条命令让 Burp Suite 秒变中文：完整汉化上手指南
一条命令让 Burp Suite 秒变中文完整汉化上手指南【免费下载链接】BurpSuiteCN-ReleaseBurpSuite汉化发布项目地址: https://gitcode.com/gh_mirrors/bu/BurpSuiteCN-Release新手第一次面对 Burp Suite 的英文界面往往被 Proxy、Repeater、Intruder 这些术语压得喘不过气。BurpSuiteCN-Release 这个开源项目专治这个痛点它用 Java Agent 技术把界面动态翻译成中文不碰原始程序下载后一条命令就能启动。这篇文章不打算按功能清单念经而是顺着一条真实的踩坑时间线展开——从遇坑、找方案到上手、打磨你会清楚知道它到底能帮你省下多少时间。从一次陪跑开始英文界面劝退了多少人去年我帮一位转行做渗透测试的朋友搭环境他装好 Burp Suite Pro 后盯着屏幕发了半天呆。Proxy 是代理、Repeater 是重发器这些查词典能懂可一旦钻进 Target、Intruder、Scanner 的选项卡再配合右键菜单里那一串英文动作整个人就懵了。学工具变成了学英语原本半小时能搞定的实验他磨了一下午。这不是个例。Burp 官方至今没有中文界面而安全工具的术语往往还带专业语境——同一个单词在不同模块里意思完全不同。这时候界面本地化的价值不只是看得懂而是让你把注意力放回测试本身。我踩过的三条弯路在找到正解之前我把常见路数都试了一遍每一脚都有坑改界面文件Burp 的文本散落在大量组件里改动既破坏完整性升级版本还得重来。网上流传的整合汉化包来源不明、捆绑风险高为了翻译去冒这个险不值。对着词典硬啃单词认识组合起来的专业语境依然费解效率提升有限。这三条路走不通我一度以为中文界面只能靠用久了自然熟。直到我注意到一类完全不同的思路——不动 Burp 本身只在程序运行的外层做手脚。破局的关键让翻译发生在显示前这一瞬间BurpSuiteCN-Release 使用的正是这个思路原理可以概括为用 Java Agent 技术挂载在 JVM 上拦截界面组件的文本设置动作把英文在显示出来之前替换成中文。项目拦截了十几个注入点覆盖 JLabel、按钮、文本框、下拉框、弹窗等最常见的文本载体。这个方案有三个实打实的好处✅ 原始 jar 文件零改动不影响 Burp 自身运行和后续升级 ✅ 翻译内容全部外置成文本文件想改哪句改哪句不用重新打包 ✅ 替换发生在显示瞬间即使某句翻译缺失也只是显示原文程序照常工作。顺带一提翻译随 Burp 官方版本持续同步比如 4.11.22 这个版本对应的翻译就已经同步到了 2024 年 10 月的界面快照不用担心翻译落后于版本。上手三种启动方式选对省一半事先拿到文件克隆项目仓库即可git clone https://gitcode.com/gh_mirrors/bu/BurpSuiteCN-Release项目本体是一个同时负责加载与翻译的 jar启动方式分三种用一张表说清楚启动方式命令示例适合谁一键启动java -jar burpsuitloader-x.xx-all.jar新手首选界面里勾选自动启动即可图形配置java -jar burpsuitloader-x.xx-all.jar -r想可视化勾选 loader、汉化、自动启动Agent 精确配置java -javaagent:burpsuitloader-x.xx-all.jarloader,han -jar burpsuite_pro_v20xx.jar一键启动失效时最稳妥三种模式的差别在于控制粒度一键模式图省事图形模式可勾选项Agent 模式则把参数写在命令里、环境更干净。其中han参数表示启用翻译如果去掉loader只保留han就只做汉化、不加载其他功能。 另外需要自定义 Java 环境时可设置两个环境变量bp.java指定 Java 安装路径bp.java.options追加额外参数内存吃紧时很管用。打磨把翻译调成你的形状内置翻译覆盖核心界面但标准答案未必合你的口味。项目预留了几个外置文件按需手动创建即可white.txt不翻译白名单支持正则注释行以 # 开头避免误伤协议原文。cn.txt翻译内容文件可覆盖默认翻译同样支持正则用 Tab 键分隔。cn*.txt支持多个文件插件专属翻译放这里。想排查漏翻在项目根目录创建debug文件或文件夹开启调试日志翻译过程会写入log目录。界面出现英文时先开 debug再对照日志补词条这套流程对想自己维护翻译的人非常友好。进阶让插件也讲中文Burp 的价值一大半在插件生态插件界面往往比主界面还复杂。项目为几个高频插件单独维护了翻译文件插件对应文件翻译亮点Loggercn-Logger.txt日志字段、过滤器、导出选项全覆盖Pentagrid Scan Controllercn-PentagridScanController.txt扫描规则、重复性检查等专业术语Reshapercn-Reshaper.txt规则编辑、事件方向、变量操作界面规律也很简单插件名对应cn-插件名.txt看到英文先查这个文件没有的词条自己补一行即可。避坑清单遇到问题先对号入座⚠️ 新版本 Burp 的设置树状菜单目前无法翻译这是已知限制不影响主流程。 ⚠️ 界面仍是英文先检查 Agent 命令里是否带了,han不带就只是加载、不翻译。 ⚠️ 翻译不准确或漏翻根目录会生成log文件把日志内容整理后反馈给项目方即可。 ⚠️ 版本号形如4.11.22规则是年份减 2020 月份 修改日期据此可判断翻译对应哪个版本的 Burp。现在就动手工具是给人用的界面语言不该成为门槛。你现在就可以做三件事克隆仓库拿到最新的翻译文件选一种启动方式跑起来再花十分钟开 debug 检查有没有漏翻的地方。想深入了解配置细节看 README.md想直接查看插件翻译内容cn-Logger.txt、cn-PentagridScanController.txt、cn-Reshaper.txt 三个文件就在仓库根目录随时可改。【免费下载链接】BurpSuiteCN-ReleaseBurpSuite汉化发布项目地址: https://gitcode.com/gh_mirrors/bu/BurpSuiteCN-Release创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考