Logger++

Registro avanzado para Burp Suite

Desarrollado por Corey Arthur
Originalmente por Soroush Dalili

Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/
Publicado bajo AGPL-3.0, consulte LICENSE para más información

Descripción

Logger++ es una extensión de registro multiproceso para Burp Suite. Además de registrar solicitudes y respuestas de todas las herramientas de Burp Suite, la extensión permite definir filtros avanzados para resaltar entradas interesantes o filtrar los registros para mostrar solo aquellas que coinciden con el filtro.

Una herramienta de grep integrada permite buscar en los registros para localizar entradas que coincidan con un patrón especificado, y extraer los valores de los grupos de captura.

Para permitir que los registros se utilicen en otros sistemas, la tabla también se puede subir a Elasticsearch o exportar a CSV.

Características:

• Funciona con la última versión de Burp Suite (probado en 1.7.27)
• Registra todas las herramientas que envían solicitudes y reciben respuestas
• Capacidad de registrar desde una herramienta específica
• Capacidad de guardar los resultados en formato CSV
• Capacidad de mostrar resultados de expresiones regulares personalizadas en solicitudes/respuestas
• El usuario puede personalizar los encabezados de las columnas
• Se pueden crear filtros avanzados para mostrar solo las solicitudes que coinciden con una cadena o patrón regex específico.
• Se puede añadir resaltado de filas utilizando filtros avanzados para hacer que las solicitudes interesantes sean más visibles.
• Grep a través de los registros.
• Solicitudes y respuestas en vivo.
• Múltiples opciones de vista.
• Panel de vista emergente.
• Multihilo.

Limitaciones actuales:

• No se puede registrar la hora real de las solicitudes a menos que se originen desde la herramienta proxy.
• No se puede calcular el retraso real entre una solicitud y su respuesta a menos que se origine desde la herramienta proxy.

Capturas de pantalla

Filtros de registro

Resaltado de filas

Búsqueda Grep

Uso

Puede utilizar esta extensión sin usar la tienda BApp. Para instalar la última versión de esta extensión desde el repositorio de GitHub, siga estos pasos:

1. Descargue el jar de la última versión .

2. En Burp Suite, haga clic en la pestaña "Extender", luego en la pestaña "Extensions" haga clic en el botón "Add" y seleccione el archivo "loggerplusplus.jar" descargado.

3. Ahora debería poder ver la pestaña "Logger++" en Burp Suite. Si no puede registrar nada, revise la configuración de las extensiones de Burp Suite. Si los botones de guardar están deshabilitados, asegúrese de que las bibliotecas solicitadas se hayan cargado correctamente; descargue y vuelva a cargar la extensión e intente de nuevo. Si ha encontrado un problema, repórtelo en el proyecto de GitHub.

4. Puede configurar esta extensión usando su pestaña de "opciones" y haciendo clic derecho en los encabezados de las columnas.

5. Si le gusta el proyecto, ¡dele una estrella al repositorio! <3

Contribución

Compilar desde el código fuente

Si desea compilar el proyecto desde el código fuente, el proyecto usa Gradle para simplificar el proceso:

1. Clone el repositorio: git clone https://github.com/nccgroup/LoggerPlusPlus.git
2. Dentro de la carpeta del proyecto, ejecute gradlew jar (Linux) gradlew.bat jar (Windows)
3. Una vez completado, puede encontrar el Jar compilado en la carpeta releases del proyecto.

Pruebas

IntelliJ Idea se ha utilizado para desarrollar el proyecto, pero siéntase libre de usar cualquier IDE que prefiera. Las siguientes instrucciones son para Idea, pero el proceso será similar para otros IDEs.

1. Dentro de Idea, haga clic en File > Open, luego seleccione el archivo build.gradle del proyecto.
2. Haga clic en "Open as Project" en el siguiente diálogo.
3. Para ejecutar/depurar la aplicación, navegue a Run > Edit Configurations, luego agregue una nueva configuración "Application" dirigida a la clase TestLogger.

Reportar errores

Si ha encontrado un problema, repórtelo a través de GitHub.