ローカルプロキシツールBurpの使い方 ～拡張機能「Logger++」を使う～ | パーソルクロステクノロジー株式会社

こんにちは、セキュリティサービスGの「シン」です。 ここではローカルプロキシツールBurpの拡張機能（Extensions）の一つ、Logger++について紹介したいと思います。 本記事は、Logger++の使い方を知りたい、拡張機能（Extensions）を使いたい、という方に向けた記事となります。 このような悩みをお持ちの方にとって、有用な記事となれれば幸いです。 1.Burpの拡張機能（Extensions）について まずはBurpの拡張機能（Extensions）について触れておきます。これは独自の機能を追加できるプラグインのことで、Java、Python、Rubyで自らが作成したり、また他のユーザが作成したものも利用できます。 今回紹介するLogger++ですが、この拡張機能として配布されるものにあたり、筆者はWebアプリケーションの診断対象を洗い出す(巡回と言います)作業でよく