Logger++

Расширенное логирование для Burp Suite

Разработано Corey Arthur
Изначально создано Soroush Dalili

Выпущено как открытый исходный код компанией NCC Group Plc — https://www.nccgroup.com/
Выпущено под лицензией AGPL-3.0; см. LICENSE для получения дополнительной информации

Описание

Logger++ — это многопоточное расширение для логирования в Burp Suite. Помимо записи запросов и ответов всех инструментов Burp Suite, расширение позволяет задавать расширенные фильтры для выделения интересующих записей или фильтрации журналов только по записям, соответствующим фильтру.

Встроенный инструмент grep позволяет искать по журналам записи, соответствующие указанному шаблону, и извлекать значения захваченных групп.

Чтобы журналы можно было использовать в других системах, таблицу также можно загрузить в Elasticsearch или экспортировать в CSV.

Возможности:

• Работает с последней версией Burp Suite (протестировано на 1.7.27)
• Записывает все инструменты, отправляющие запросы и получающие ответы
• Возможность вести журнал для конкретного инструмента
• Возможность сохранять результаты в формате CSV
• Возможность отображать результаты пользовательских регулярных выражений в запросах/ответах
• Пользователь может настраивать заголовки столбцов
• Можно создавать расширенные фильтры для отображения только запросов, соответствующих определённой строке или регулярному выражению
• С помощью расширенных фильтров можно добавлять подсветку строк, чтобы интересующие запросы были более заметны
• Поиск (grep) по журналам
• Живые запросы и ответы
• Несколько вариантов просмотра
• Отделяемая панель просмотра
• Многопоточность

Текущие ограничения:

• Нельзя записать фактическое время запросов, если они не исходят из инструмента Proxy
• Нельзя вычислить фактическую задержку между запросом и ответом, если они не исходят из инструмента Proxy

Скриншоты

Фильтры журнала

Подсветка строк

Поиск grep

Использование

Это расширение можно использовать без BApp Store. Чтобы установить последнюю версию этого расширения из репозитория GitHub, выполните следующие действия:

1. Скачайте последний выпущенный jar-файл.

2. В Burp Suite перейдите на вкладку "Extender", затем на вкладке "Extensions" нажмите кнопку "Add" и выберите скачанный файл "loggerplusplus.jar".

3. Теперь вы должны увидеть вкладку "Logger++" в Burp Suite. Если она ничего не записывает, проверьте настройки расширений Burp Suite. Если кнопки сохранения неактивны, убедитесь, что требуемые библиотеки были загружены успешно; выгрузите и снова загрузите расширение, затем попробуйте ещё раз. Если вы обнаружили проблему, сообщите о ней в проекте GitHub.

4. Вы можете настроить это расширение, используя вкладку "option" и щёлкнув правой кнопкой мыши по заголовкам столбцов.

5. Если вам нравится проект, поставьте репозиторию звезду! <3

Участие в разработке

Сборка из исходного кода

Если вы хотите собрать проект из исходного кода, для упрощения процесса используется Gradle:

1. Склонируйте репозиторий: git clone https://github.com/nccgroup/LoggerPlusPlus.git
2. В папке проекта выполните gradlew jar (Linux) или gradlew.bat jar (Windows)
3. После завершения вы найдёте собранный Jar в папке releases проекта.

Тестирование

Для разработки проекта использовалась IntelliJ IDEA, но вы можете использовать любую удобную вам IDE. Приведённые ниже инструкции предназначены для IDEA, но процесс будет аналогичным для других IDE.

1. В IDEA нажмите File > Open, затем выберите файл build.gradle проекта.
2. В следующем диалоговом окне нажмите "Open as Project".
3. Чтобы запустить/отладить приложение, перейдите в Run > Edit Configurations, затем добавьте новую конфигурацию "Application", указав класс TestLogger.

Сообщение об ошибках

Если вы обнаружили проблему, сообщите о ней через GitHub.