Analizador de registros reflux de Burp Proxy: conversor de registros de texto de Burp proxy a CSV y SQLLite

Reflux para el análisis y conversión de registros de Burp

Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollado por Ollie Whitehouse, ollie punto whitehouse arroba nccgroup punto com

http://www.github.com/nccgroup/burp-reflux

Publicado bajo AGPL; consulta LICENSE para más información.

Lo que probé antes

Antes había una implementación en Python 2 que, cuando la adapté a Python 3, no funcionaba (no se ha tocado en cuatro años):

• http://blog.gdssecurity.com/labs/2010/8/10/constricting-the-web-the-gds-burp-api.html
• https://github.com/GDSSecurity/burpee

Así que, en resumen, lo reescribí.

Por qué

Los gerentes de equipos de pentest a veces necesitan los registros de Burp en formatos compatibles con Excel para realizar consultas.

Qué hace

• toma un registro ASCII de Burp Proxy
• lo parsea
• toma un subconjunto de los campos (avisa si quieres más) y lo convierte en un objeto de Python
• exporta partes de dicho objeto a CSV y SQLLite

Ejemplo

[i] NCC Group burp proxy log reflux conversion tool - https://github.com/nccgroup
[i] No filename provided
[i] Processing C:\Users\Ollie\Desktop\BURPLogDay1
[i] Burplogs class initialized
[i] File read into memory sucessfully
[i] Opened: 0cc2465e1d189a3c07c74f5d3f283a5dc9594eedab9d6391a2d17718c0b7cf9a.csv for CSV output
[i] Opened: 0cc2465e1d189a3c07c74f5d3f283a5dc9594eedab9d6391a2d17718c0b7cf9a.db for SQLLite output
[i] Created table
[i] Actually processing
[i] Completed processing - number of entries: 9780
[i] All output written - number of entries: 9780

Pruebas

Se ha probado con un registro de 500MB de abril de 2014 (por lo tanto, una versión de Burp de esa época) que resultó en 9.7K entradas.