Logger++

Journalisation avancée pour Burp Suite

Développé par Corey Arthur
Créé à l'origine par Soroush Dalili

Publié en open source par NCC Group Plc - https://www.nccgroup.com/
Publié sous licence AGPL-3.0, voir LICENSE pour plus d'informations

Description

Logger++ est une extension de journalisation multithread pour Burp Suite. En plus de journaliser les requêtes et les réponses de tous les outils Burp Suite, l'extension permet de définir des filtres avancés pour mettre en évidence les entrées intéressantes ou filtrer les journaux afin de ne conserver que ceux qui correspondent au filtre.

Un outil grep intégré permet de rechercher dans les journaux les entrées qui correspondent à un modèle spécifié, et d'extraire les valeurs des groupes de capture.

Pour permettre l'utilisation des journaux dans d'autres systèmes, le tableau peut également être envoyé vers elasticsearch ou exporté au format CSV.

Fonctionnalités :

• Fonctionne avec la dernière version de Burp Suite (testé sur 1.7.27)
• Journalise tous les outils qui envoient des requêtes et reçoivent des réponses
• Possibilité de journaliser à partir d'un outil spécifique
• Possibilité d'enregistrer les résultats au format CSV
• Possibilité d'afficher les résultats d'expressions régulières personnalisées dans les requêtes/réponses
• L'utilisateur peut personnaliser les en-têtes de colonnes
• Des filtres avancés peuvent être créés pour afficher uniquement les requêtes correspondant à une chaîne ou un modèle d'expression régulière spécifique.
• La mise en évidence des lignes peut être ajoutée à l'aide de filtres avancés pour rendre les requêtes intéressantes plus visibles.
• Grep dans les journaux.
• Requêtes et réponses en direct.
• Plusieurs options d'affichage.
• Panneau d'affichage pop-out.
• Multithread.

Limitations actuelles :

• Impossible de journaliser l'heure réelle des requêtes, sauf si elles proviennent de l'outil proxy.
• Impossible de calculer le délai réel entre une requête et sa réponse, sauf si elles proviennent de l'outil proxy.

Captures d'écran

Filtres de journaux

Mise en évidence des lignes

Recherche Grep

Utilisation

Vous pouvez utiliser cette extension sans passer par le BApp store. Afin d'installer la dernière version de cette extension depuis le dépôt GitHub, suivez ces étapes :

1. Téléchargez le jar de la dernière version .

2. Dans Burp Suite, cliquez sur l'onglet "Extender", puis dans l'onglet "Extensions" cliquez sur le bouton "Add" et sélectionnez le fichier "loggerplusplus.jar" téléchargé.

3. Vous devriez maintenant pouvoir voir l'onglet "Logger++" dans Burp Suite. S'il ne peut rien journaliser, vérifiez les paramètres de votre extension Burp Suite. Si les boutons d'enregistrement sont désactivés, assurez-vous que les bibliothèques demandées ont été chargées avec succès ; déchargez puis rechargez l'extension et réessayez. Si vous avez trouvé un problème, signalez-le dans le projet GitHub.

4. Vous pouvez configurer cette extension en utilisant son onglet "option" et en faisant un clic droit sur les en-têtes des colonnes.

5. Si vous aimez le projet, mettez une étoile au dépôt ! <3

Contribution

Compilation à partir des sources

Si vous souhaitez compiler le projet à partir des sources, le projet utilise Gradle pour simplifier le processus :

1. Clonez le dépôt : git clone https://github.com/nccgroup/LoggerPlusPlus.git
2. Dans le dossier du projet, exécutez gradlew jar (Linux) gradlew.bat jar (Windows)
3. Une fois terminé, vous pouvez trouver le Jar compilé dans le dossier releases du projet.

Tests

IntelliJ Idea a été utilisé pour développer le projet, mais n'hésitez pas à utiliser l'IDE de votre choix. Les instructions suivantes concernent Idea, mais le processus sera similaire pour les autres IDE.

1. Dans Idea, cliquez sur File > Open, puis sélectionnez le fichier build.gradle du projet.
2. Cliquez sur "Open as Project" dans la boîte de dialogue suivante.
3. Pour exécuter/déboguer l'application, accédez à Run > Edit Configurations, puis ajoutez une nouvelle configuration "Application" ciblant la classe TestLogger.

Signaler des bugs

Si vous avez trouvé un problème, veuillez le signaler via GitHub.