Analisador de log reflux do proxy Burp: conversor de log de texto do proxy Burp para CSV e SQLLite

===========

Reflux para análise e conversão de logs do Burp

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

http://www.github.com/nccgroup/burp-reflux

Lançado sob AGPL, consulte LICENSE para mais informações

O que tentei antes

Anteriormente, havia uma implementação em Python 2 que, quando adaptei para Python 3, não funcionou (não é tocada há quatro anos):

Então, em resumo, eu reescrevi.

Porquê

Gestores de equipas de pentest às vezes precisam de logs do Burp em formatos compatíveis com Excel para consulta.

O que faz

recebe um log ASCII do proxy Burp
analisa
extrai um subconjunto (levanta problemas se quiser mais) dos campos para um objeto Python
despeja partes do referido objeto em CSV e SQLLite

Exemplo

[i] NCC Group burp proxy log reflux conversion tool - https://github.com/nccgroup
[i] No filename provided
[i] Processing C:\Users\Ollie\Desktop\BURPLogDay1
[i] Burplogs class initialized
[i] File read into memory sucessfully
[i] Opened: 0cc2465e1d189a3c07c74f5d3f283a5dc9594eedab9d6391a2d17718c0b7cf9a.csv for CSV output
[i] Opened: 0cc2465e1d189a3c07c74f5d3f283a5dc9594eedab9d6391a2d17718c0b7cf9a.db for SQLLite output
[i] Created table
[i] Actually processing
[i] Completed processing - number of entries: 9780
[i] All output written - number of entries: 9780

Testes

Foi testado com um log de 500MB de abril de 2014 (ou seja, uma versão do Burp daquela época) que resultou em 9.7K entradas.

burp-reflux