Logger++

Logging avanzato per Burp Suite

Sviluppato da Corey Arthur
Originariamente da Soroush Dalili

Rilasciato come open source da NCC Group Plc - https://www.nccgroup.com/
Rilasciato sotto AGPL-3.0, vedere LICENSE per maggiori informazioni

Descrizione

Logger++ è un'estensione di logging multithread per Burp Suite. Oltre a registrare richieste e risposte da tutti gli strumenti di Burp Suite, l'estensione consente di definire filtri avanzati per evidenziare voci interessanti o filtrare i log solo a quelle che corrispondono al filtro.

Uno strumento di grep integrato consente di cercare nei log per individuare voci che corrispondono a un pattern specifico ed estrarre i valori dei gruppi di acquisizione.

Per consentire l'uso dei log in altri sistemi, la tabella può anche essere caricata su elasticsearch o esportata in CSV.

Caratteristiche:

• Funziona con l'ultima versione di Burp Suite (testato su 1.7.27)
• Registra tutti gli strumenti che inviano richieste e ricevono risposte
• Possibilità di registrare da uno strumento specifico
• Possibilità di salvare i risultati in formato CSV
• Possibilità di mostrare i risultati di espressioni regolari personalizzate nelle richieste/risposte
• L'utente può personalizzare le intestazioni delle colonne
• Filtri avanzati possono essere creati per mostrare solo le richieste corrispondenti a una stringa specifica o a un pattern regex.
• L'evidenziazione delle righe può essere aggiunta usando filtri avanzati per rendere più visibili le richieste interessanti.
• Cerca (grep) nei log.
• Richieste e risposte in tempo reale.
• Opzioni di visualizzazione multiple.
• Pannello di visualizzazione estraibile.
• Multithread.

Limitazioni attuali:

• Non può registrare l'ora effettiva delle richieste a meno che non provengano dallo strumento proxy.
• Non può calcolare il ritardo effettivo tra una richiesta e la sua risposta a meno che non provengano dallo strumento proxy.

Schermate

Filtri di log

Evidenziazione delle righe

Ricerca grep

Utilizzo

Puoi usare questa estensione senza ricorrere al BApp store. Per installare l'ultima versione di questa estensione dal repository GitHub, segui questi passaggi:

1. Scarica l'ultimo jar di rilascio .

2. In Burp Suite, fai clic sulla scheda "Extender", poi nella scheda "Extensions" fai clic sul pulsante "Add" e seleziona il file "loggerplusplus.jar" scaricato.

3. Ora dovresti essere in grado di vedere la scheda "Logger++" in Burp Suite. Se non riesce a registrare nulla, controlla le impostazioni delle estensioni di Burp Suite. Se i pulsanti di salvataggio sono disabilitati, assicurati che le librerie richieste siano state caricate correttamente; scarica e ricarica l'estensione e riprova. Se hai trovato un problema, segnalalo nel progetto GitHub.

4. Puoi configurare questa estensione usando la sua scheda "option" e facendo clic destro sulle intestazioni delle colonne.

5. Se ti piace il progetto, metti una stella al repository! <3

Contributi

Compilazione dal sorgente

Se desideri compilare il progetto dal sorgente, il progetto usa Gradle per semplificare il processo:

1. Clona il repository: git clone https://github.com/nccgroup/LoggerPlusPlus.git
2. Nella cartella del progetto, esegui gradlew jar (Linux) gradlew.bat jar (Windows)
3. Una volta completato, puoi trovare il Jar compilato nella cartella releases del progetto.

Test

IntelliJ Idea è stato utilizzato per sviluppare il progetto, ma sentiti libero di usare qualsiasi IDE preferisci. Le seguenti istruzioni sono per Idea, ma il processo sarà simile per altri IDE.

1. In Idea, fai clic su File > Open, quindi seleziona il file build.gradle del progetto.
2. Fai clic su "Open as Project" nella finestra di dialogo successiva.
3. Per eseguire/depurare l'applicazione, vai su Run > Edit Configurations, quindi aggiungi una nuova configurazione "Application" che punta alla classe TestLogger.

Segnalazione bug

Se hai trovato un problema, segnalalo tramite GitHub.