Logger++

Erweiterte Protokollierung für Burp Suite

Entwickelt von Corey Arthur
Ursprünglich von Soroush Dalili

Veröffentlicht als Open Source von NCC Group Plc - https://www.nccgroup.com/
Veröffentlicht unter AGPL-3.0, siehe LICENSE für weitere Informationen

Beschreibung

Logger++ ist eine multithreaded Protokollierungserweiterung für Burp Suite. Zusätzlich zur Protokollierung von Requests und Responses aller Burp-Suite-Tools ermöglicht die Erweiterung die Definition erweiterter Filter, um interessante Einträge hervorzuheben oder Protokolle auf nur die Einträge zu filtern, die dem Filter entsprechen.

Ein integriertes Grep-Werkzeug ermöglicht die Suche in den Protokollen, um Einträge zu finden, die einem bestimmten Muster entsprechen, und die Werte der Erfassungsgruppen zu extrahieren.

Damit Protokolle in anderen Systemen verwendet werden können, kann die Tabelle auch in elasticsearch hochgeladen oder als CSV exportiert werden.

Funktionen:

• Funktioniert mit der neuesten Version von Burp Suite (getestet mit 1.7.27)
• Protokolliert alle Tools, die Requests senden und Responses empfangen
• Möglichkeit, von einem bestimmten Tool zu protokollieren
• Möglichkeit, die Ergebnisse im CSV-Format zu speichern
• Möglichkeit, Ergebnisse benutzerdefinierter regulärer Ausdrücke in Request/Response anzuzeigen
• Der Benutzer kann die Spaltenüberschriften anpassen
• Erweiterte Filter können erstellt werden, um nur Requests anzuzeigen, die einem bestimmten String- oder Regex-Muster entsprechen.
• Zeilenhervorhebung kann mithilfe erweiterter Filter hinzugefügt werden, um interessante Requests sichtbarer zu machen.
• Protokolle mit Grep durchsuchen.
• Live-Requests und -Responses.
• Mehrere Ansichtsoptionen.
• Pop-out-Ansichtsfenster.
• Multithreaded.

Aktuelle Einschränkungen:

• Die tatsächliche Zeit der Requests kann nicht protokolliert werden, es sei denn, sie stammen vom Proxy-Tool.
• Die tatsächliche Verzögerung zwischen einem Request und seiner Response kann nicht berechnet werden, es sei denn, sie stammen vom Proxy-Tool.

Screenshots

Protokollfilter

Zeilenhervorhebungen

Grep-Suche

Verwendung

Sie können diese Erweiterung verwenden, ohne den BApp Store zu nutzen. Um die neueste Version dieser Erweiterung aus dem GitHub-Repository zu installieren, gehen Sie folgendermaßen vor:

1. Laden Sie das neueste Release-JAR herunter.

2. Klicken Sie in Burp Suite auf die Registerkarte „Extender“, dann im Tab „Extensions“ auf die Schaltfläche „Add“ und wählen Sie die heruntergeladene Datei „loggerplusplus.jar“ aus.

3. Sie sollten nun den Tab „Logger++“ in Burp Suite sehen können. Wenn nichts protokolliert werden kann, überprüfen Sie Ihre Burp-Suite- Erweiterungseinstellungen. Wenn die Speichern-Schaltflächen deaktiviert sind, stellen Sie sicher, dass die angeforderten Bibliotheken erfolgreich geladen wurden. Entladen Sie die Erweiterung und laden Sie sie erneut, und versuchen Sie es erneut. Wenn Sie ein Problem gefunden haben, melden Sie es bitte im GitHub-Projekt.

4. Sie können diese Erweiterung über die Registerkarte „Optionen“ und per Rechtsklick auf die Spaltenüberschriften konfigurieren.

5. Wenn Ihnen das Projekt gefällt, geben Sie dem Repo einen Stern! <3

Mitwirken

Erstellen aus dem Quellcode

Wenn Sie das Projekt aus dem Quellcode erstellen möchten, verwendet das Projekt Gradle, um den Prozess zu vereinfachen:

1. Klonen Sie das Repository: git clone https://github.com/nccgroup/LoggerPlusPlus.git
2. Führen Sie im Projektordner gradlew jar (Linux) bzw. gradlew.bat jar (Windows) aus.
3. Sobald der Vorgang abgeschlossen ist, finden Sie das erstellte Jar im Ordner releases des Projekts.

Testen

IntelliJ Idea wurde für die Entwicklung des Projekts verwendet, aber Sie können gerne jede IDE verwenden, die Sie bevorzugen. Die folgenden Anweisungen gelten für Idea, der Vorgang ähnelt jedoch dem für andere IDEs.

1. Klicken Sie in Idea auf File > Open und wählen Sie dann die Datei build.gradle des Projekts aus.
2. Klicken Sie im nächsten Dialog auf „Open as Project“.
3. Um die Anwendung auszuführen/zu debuggen, navigieren Sie zu Run > Edit Configurations und fügen Sie eine neue „Application“-Konfiguration hinzu, die auf die Klasse TestLogger abzielt.

Fehler melden

Wenn Sie ein Problem gefunden haben, melden Sie es bitte über GitHub.