BurpSuite日志分析过滤工具，加快SqlMap进行批量扫描的速度

华盟君华盟君 安全资讯,最新资讯,黑客技术 10 年前
8.19W 0
华盟原创文章投稿奖励计划

       BurpSuite日志分析过滤工具，加快SqlMap进行批量扫描的速度

　　为什么要写这个程序呢?强大的SqlMap支持使用BurpSuite的日志进行批量分析，但是BurpSuite的日志记录了所有走代理的流量，包括静态资源啊，重复的提交啊，这些都会影响SqlMap的分析效率。于是打算写一个小程序，可以做到：

　　可以按照域名过滤请求

　　可以自动过滤静态资源请求

　　可以自动按照模式过滤URL，即相同URL和参数的请求，只会留其一(参数值对于SqlMap没有什么作用)

　　使用方法

　　1、勾选BurpSuite输出日志(check the logging option)

　　BurpSuite日志分析过滤工具，加快SqlMap进行批量扫描的速度

　　2、使用burplogfilter.py过滤日志(use burplogfilter.py to filter log file)

Usage: python3 burplogfilter.py [options]

Options:
  -h                                  Show this showHelp
  -f filepath                         The BurpSuite log to analyze
  --host keyword, --host=keyword      Host name filter
  -v                                  Show debug message

Examples:
  python3 burplogfilter.py -f /tmp/burp.log --host='google.com' > burp-proxy.log

　　3、使用SqlMap批量分析日志(Use SqlMap to batch analyze log)

sqlmap -l burp-proxy.log --batch -smart

　　4、查看分析结果(Check result)

ls /usr/local/Cellar/sqlmap/0.9_1/libexec/output/

　　代码下载

       https://github.com/tony1016/BurpLogFilter

原文地址:https://hack.77169.com/201605/226676.shtm

本文原创，作者：华盟君，其版权均为华盟网所有。如需转载，请注明出处：https://www.77169.net/html/16336.html
华盟君官方
华盟君

5.57K篇文章 177.72M总阅读量

相关文章

发表回复