Burp Proxy reflux log parser : convertisseur de journaux texte Burp proxy vers CSV et SQLLite

Reflux pour l'analyse et la conversion de journaux Burp

Publié en open source par NCC Group Plc - http://www.nccgroup.com/

Développé par Ollie Whitehouse, ollie point whitehouse chez nccgroup point com

http://www.github.com/nccgroup/burp-reflux

Publié sous licence AGPL, voir LICENSE pour plus d'informations

Ce que j'ai essayé avant

Auparavant, il existait une implémentation Python 2 qui, lorsque je l'ai bidouillée pour Python 3, ne fonctionnait pas (elle n'a pas été touchée depuis quatre ans) :

• http://blog.gdssecurity.com/labs/2010/8/10/constricting-the-web-the-gds-burp-api.html
• https://github.com/GDSSecurity/burpee

Bref, j'ai réécrit.

Pourquoi

Les responsables d'équipes de pentest ont parfois besoin des journaux Burp dans des formats compatibles Excel pour les interroger.

Ce qu'il fait

• prend un journal ASCII Burp Proxy
• l'analyse
• prend un sous-ensemble (signale des problèmes si vous en voulez plus) des champs dans un objet Python
• génère des parties dudit objet au format CSV et SQLLite

Exemple