前言¶

给 Burp Suite 写扩展，常见的问题不是写不出逻辑，而是在写逻辑之前就被项目结构、依赖、打包和跨平台配置拖住。这个 Skill 把项目模板、多平台安装指南和最佳实践打包在一起，目标是让开发者直接进入「写功能」这一步。

这是什么¶

Burp Suite Extension Development Skill 是一个面向 Burp Suite 扩展开发的 Skill，坐标 @user_257ad2a8/burpsuite-extension-dev-skill，由 user_257ad2a8 发布，来源为 community，分类 it-ops-security，当前版本 1.0.1，标签 requires_api_key=false。

它解决的问题是：从零搭建 Burp Suite 扩展项目时，语言选 Java（Montoya API）还是 Python（Jython）、模板放哪、多平台如何配置、有哪些需要提前知道的坑。官方资料给出的能力覆盖 Java 和 Python 两种实现路线，并提供项目模板、多平台 setup 指南与最佳实践。

核心功能¶

根据官方简介，这个 Skill 支持的能力如下：

• Java（Montoya API）或 Python（Jython）两种扩展开发路线。
• 创建 HTTP listeners，在扩展内接收和处理 HTTP 流量。
• 编写 scanner checks，接入 Burp 的扫描逻辑。
• 编写 intruder payloads，用于 Intruder 模块的载荷生成。
• 添加 UI tabs，在 Burp 界面中增加自定义面板。
• 添加 context menus，扩展右键菜单项。
• 提供项目模板、多平台 setup 指南和最佳实践。

安装与启用¶

官方页面未给出具体安装命令，只标注了 requires_api_key=false，即不需要 API key。Skill 坐标如下，可用于在 SkillHub 上定位该资源：

@user_257ad2a8/burpsuite-extension-dev-skill

启用方式以所在 Agent 环境的 Skill 安装流程为准。由于官方资料未提供 Cursor、Codex CLI、Claude Code 各自的差异化命令，这里不写未核实的步骤。

典型用法¶

官方资料没有提供可复现的代码示例，只描述了能力范围。据此可以这样用：

1、先确定语言路线：需要用 Burp 原生 Java API 时走 Montoya API，需要 Python 写法时走 Jython。
2、用 Skill 附带的项目模板初始化工程，避免从空目录手搭结构。
3、按目标能力选择实现入口：HTTP listener、scanner check、intruder payload、UI tab 或 context menu。
4、参考多平台 setup 指南处理运行环境差异，再按最佳实践组织代码。

适用场景与注意¶

适合需要在 Burp Suite 里扩展 HTTP 处理、扫描、爆破载荷、界面和右键菜单的开发者，尤其是想快速拿到项目结构和配置说明的人。

需要注意的点：扩展运行依赖 Burp Suite 本身；Jython 路线受 Jython 版本和兼容性限制，Montoya API 路线依赖较新版本的 Burp Suite。官方资料未列出具体安装命令和依赖清单，落地前应以官方页面为准。

结尾¶

这个 Skill 的价值在于把 Burp Suite 扩展开发的前期工作（模板、平台配置、最佳实践）收敛成一套可直接使用的输入，让开发者专注于扩展逻辑本身。官方地址：

https://api.skillhub.cn/user_257ad2a8/burpsuite-extension-dev-skill