Logger++

تسجيل متقدم لـ Burp Suite

تم التطوير بواسطة Corey Arthur
في الأصل بواسطة Soroush Dalili

تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - https://www.nccgroup.com/
تم إصداره بموجب رخصة AGPL-3.0، راجع LICENSE لمزيد من المعلومات

الوصف

Logger++ هو إضافة تسجيل متعددة الخيوط (multithreaded) لـ Burp Suite. بالإضافة إلى تسجيل الطلبات والاستجابات من جميع أدوات Burp Suite، تتيح الإضافة تعريف فلاتر متقدمة لتمييز الإدخالات المثيرة للاهتمام أو تصفية السجلات بحيث تقتصر فقط على تلك التي تطابق الفلتر.

تتيح أداة grep المدمجة البحث في السجلات لتحديد الإدخالات التي تطابق نمطًا محددًا، واستخراج قيم مجموعات الالتقاط (capture groups).

ولتمكين استخدام السجلات في أنظمة أخرى، يمكن أيضًا رفع الجدول إلى elasticsearch أو تصديره إلى CSV.

الميزات:

يعمل مع أحدث إصدار من Burp Suite (تم اختباره على 1.7.27)
يسجل جميع الأدوات التي ترسل الطلبات وتستقبل الاستجابات
إمكانية التسجيل من أداة محددة
إمكانية حفظ النتائج بصيغة CSV
إمكانية عرض نتائج التعبيرات النمطية المخصصة في الطلب/الاستجابة
يمكن للمستخدم تخصيص رؤوس الأعمدة
يمكن إنشاء فلاتر متقدمة لعرض الطلبات التي تطابق سلسلة نصية أو نمط regex محدد فقط.
يمكن إضافة تلوين للصفوف باستخدام الفلاتر المتقدمة لجعل الطلبات المثيرة للاهتمام أكثر وضوحًا.
grep عبر السجلات.
طلبات واستجابات مباشرة (Live).
خيارات عرض متعددة.
لوحة عرض منبثقة.
متعدد الخيوط.

القيود الحالية:

لا يمكن تسجيل الوقت الفعلي للطلبات إلا إذا كانت مصدرها أداة الوكيل (proxy).
لا يمكن حساب التأخير الفعلي بين الطلب واستجابته إلا إذا كان مصدره أداة الوكيل (proxy).

لقطات الشاشة

فلاتر السجل

Log Filters

تمييز الصفوف

Row Highlights

بحث grep

Grep Panel

الاستخدام

يمكنك استخدام هذه الإضافة دون استخدام متجر BApp. لتثبيت أحدث إصدار من هذه الإضافة من مستودع GitHub، اتبع الخطوات التالية:

قم بتنزيل ملف jar الخاص بالإصدار الأحدث .
في Burp Suite، انقر على تبويب "Extender"، ثم في تبويب "Extensions" انقر على زر "Add" وحدد ملف "loggerplusplus.jar" الذي تم تنزيله.
يجب أن تتمكن الآن من رؤية تبويب "Logger++" في Burp Suite. إذا لم يتمكن من تسجيل أي شيء، تحقق من إعدادات الإضافة في Burp Suite. إذا كانت أزرار الحفظ معطلة، فتأكد من تحميل المكتبات المطلوبة بنجاح؛ قم بإلغاء التحميل ثم أعد تحميل الإضافة وحاول مرة أخرى. إذا وجدت مشكلة، يرجى الإبلاغ عنها في مشروع GitHub.
يمكنك تكوين هذه الإضافة باستخدام تبويب "option" الخاص بها وعبر النقر بزر الماوس الأيمن على رؤوس الأعمدة.
إذا أعجبك المشروع، امنح المستودع نجمة! <3

Stargazers

المساهمة

البناء من المصدر

إذا كنت ترغب في بناء المشروع من المصدر، يستخدم المشروع Gradle لتبسيط العملية:

استنساخ المستودع: git clone https://github.com/nccgroup/LoggerPlusPlus.git
داخل مجلد المشروع، نفّذ gradlew jar (لينكس) أو gradlew.bat jar (ويندوز)
عند اكتمال العملية، يمكنك العثور على ملف Jar المبني في مجلد releases الخاص بالمشروع.

الاختبار

تم استخدام IntelliJ Idea لتطوير المشروع، لكن لا تتردد في استخدام أي بيئة تطوير متكاملة (IDE) تفضلها. الإرشادات التالية خاصة بـ Idea، لكن العملية ستكون مشابهة لبيئات التطوير الأخرى.

داخل Idea، انقر على File > Open، ثم حدد ملف build.gradle الخاص بالمشروع.
انقر على "Open as Project" في مربع الحوار التالي.
لتشغيل/تصحيح أخطاء التطبيق، انتقل إلى Run > Edit Configurations، ثم أضف تكوين "Application" جديدًا يستهدف فئة TestLogger.

الإبلاغ عن الأخطاء

إذا وجدت مشكلة، يرجى الإبلاغ عنها عبر GitHub.

LoggerPlusPlus

الأكثر شعبية