محلل سجل Burp Proxy reflux: محوّل سجل Burp Proxy النصي إلى CSV وSQLLite

Reflux لتحليل سجلات Burp وتحويلها

أُصدر كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/

طُوّر بواسطة Ollie Whitehouse، ollie dot whitehouse at nccgroup dot com

http://www.github.com/nccgroup/burp-reflux

أُصدر بموجب AGPL؛ راجع LICENSE لمزيد من المعلومات

ما جرّبته سابقًا

سابقًا كان هناك تطبيق بلغة Python 2، وعندما عدّلته إلى Python 3 لم يعمل (لم يُلمس منذ أربع سنوات):

• http://blog.gdssecurity.com/labs/2010/8/10/constricting-the-web-the-gds-burp-api.html
• https://github.com/GDSSecurity/burpee

لذا باختصار، أعدت كتابتها من جديد.

لماذا؟

يحتاج مدراء فرق اختبار الاختراق أحيانًا إلى سجلات Burp بصيغ ملائمة لبرنامج Excel لأغراض الاستعلام.

ماذا يفعل؟

• يأخذ سجل Burp Proxy بصيغة ASCII
• يحلّله
• يأخذ مجموعة فرعية من الحقول (يثير تنبيهات إذا أردت المزيد) في كائن Python
• يُخرج أجزاءً من الكائن المذكور إلى CSV وSQLLite

مثال

[i] NCC Group burp proxy log reflux conversion tool - https://github.com/nccgroup
[i] No filename provided
[i] Processing C:\Users\Ollie\Desktop\BURPLogDay1
[i] Burplogs class initialized
[i] File read into memory sucessfully
[i] Opened: 0cc2465e1d189a3c07c74f5d3f283a5dc9594eedab9d6391a2d17718c0b7cf9a.csv for CSV output
[i] Opened: 0cc2465e1d189a3c07c74f5d3f283a5dc9594eedab9d6391a2d17718c0b7cf9a.db for SQLLite output
[i] Created table
[i] Actually processing
[i] Completed processing - number of entries: 9780
[i] All output written - number of entries: 9780

الاختبار

تم اختباره مع سجل واحد بحجم 500MB من أبريل 2014 (أي مع إصدار Burp يعود لتلك الفترة تقريبًا) وأسفر ذلك عن 9.7K إدخالًا