Uma ferramenta grep integrada permite pesquisar os logs para localizar entradas que correspondam a um padrão especificado e extrair os valores dos grupos de captura.

Para permitir que os logs sejam usados em outros sistemas, a tabela também pode ser enviada para o elasticsearch ou exportada para CSV.

Recursos:

• Funciona com a versão mais recente do Burp Suite (testado na 1.7.27)
• Registra todas as ferramentas que estão enviando requisições e recebendo respostas
• Capacidade de registrar a partir de uma ferramenta específica
• Capacidade de salvar os resultados em formato CSV
• Capacidade de exibir resultados de expressões regulares personalizadas em requisição/resposta
• O usuário pode personalizar os cabeçalhos das colunas
• Filtros avançados podem ser criados para exibir apenas requisições que correspondam a uma string ou padrão regex específico.
• O realce de linhas pode ser adicionado usando filtros avançados para tornar requisições interessantes mais visíveis.
• Grep pelos logs.
• Requisições e respostas em tempo real.
• Múltiplas opções de visualização.
• Painel de visualização destacável.
• Multithread.

Limitações atuais:

• Não é possível registrar o horário real das requisições, a menos que sejam originadas da ferramenta proxy.
• Não é possível calcular o atraso real entre uma requisição e sua resposta, a menos que sejam originadas da ferramenta proxy.

Capturas de tela

Filtros de Log

Realce de Linhas

Busca Grep

Uso

Você pode usar esta extensão sem usar a BApp store. Para instalar a versão mais recente desta extensão a partir do repositório do GitHub, siga os seguintes passos:

1. Baixe o jar da versão mais recente .

2. No Burp Suite, clique na aba "Extender", depois na aba "Extensions" clique no botão "Add" e selecione o arquivo "loggerplusplus.jar" baixado.

3. Agora você deve ser capaz de ver a aba "Logger++" no Burp Suite. Se ele não conseguir registrar nada, verifique as configurações de extensão do seu Burp Suite. Se os botões de salvar estiverem desativados, certifique-se de que as bibliotecas solicitadas foram carregadas com sucesso; Descarregue e recarregue a extensão e tente novamente. Se você encontrou um problema, por favor, relate-o no projeto GitHub.

4. Você pode configurar esta extensão usando a aba "option" e clicando com o botão direito nos cabeçalhos das colunas.

5. Se você gostou do projeto, dê uma estrela no repositório! <3

Contribuindo

Compilando a partir do código-fonte

Se você quiser compilar o projeto a partir do código-fonte, o projeto usa Gradle para simplificar o processo:

1. Clone o repositório: git clone https://github.com/nccgroup/LoggerPlusPlus.git
2. Dentro da pasta do projeto, execute gradlew jar (Linux) gradlew.bat jar (Windows)
3. Após a conclusão, você pode encontrar o Jar compilado na pasta releases do projeto.

Testes

O IntelliJ Idea foi usado para desenvolver o projeto, mas sinta-se à vontade para usar qualquer IDE de sua preferência. As instruções a seguir são para o Idea, mas o processo será semelhante para outras IDEs.

1. No Idea, clique em File > Open, depois selecione o arquivo build.gradle do projeto.
2. Clique em "Open as Project" no próximo diálogo.
3. Para executar/depurar a aplicação, navegue até Run > Edit Configurations, depois adicione uma nova configuração "Application" direcionada para a classe TestLogger.

Relatando bugs

Se você encontrou um problema, por favor, relate-o via GitHub.