Analizador de registros reflux de Burp Proxy: conversor de registros de texto de Burp proxy a CSV y SQLLite

Reflux para el análisis y conversión de registros de Burp

Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/

Desarrollado por Ollie Whitehouse, ollie punto whitehouse arroba nccgroup punto com

http://www.github.com/nccgroup/burp-reflux

Publicado bajo AGPL; consulta LICENSE para más información.

Lo que probé antes

Antes había una implementación en Python 2 que, cuando la adapté a Python 3, no funcionaba (no se ha tocado en cuatro años):

• http://blog.gdssecurity.com/labs/2010/8/10/constricting-the-web-the-gds-burp-api.html
• https://github.com/GDSSecurity/burpee

Así que, en resumen, lo reescribí.

Por qué

Los gerentes de equipos de pentest a veces necesitan los registros de Burp en formatos compatibles con Excel para realizar consultas.

Qué hace

• toma un registro ASCII de Burp Proxy
• lo parsea
• toma un subconjunto de los campos (avisa si quieres más) y lo convierte en un objeto de Python
• exporta partes de dicho objeto a CSV y SQLLite

Ejemplo