用 Logger++ 记录流量，高效挖掘隐藏接口-优快云博客

用 Logger++ 记录流量，高效挖掘隐藏接口

免责声明：本文内容仅用于授权环境下 Web 安全学习、企业内部渗透测试。禁止在未取得目标书面授权的网站、业务系统上进行接口探测与漏洞挖掘，未经授权测试属于违法行为，所有操作风险由使用者自行承担。本文适用于 Burp Suite 专业版与社区版，Logger++ 是 BApp 商店免费扩展。

前言

很多人挖掘接口只依赖 Burp 自带的Proxy > HTTP history，但 HTTP History只记录 Proxy 代理过来的浏览器流量。
当你使用 Scanner、Intruder、自定义 Jython 插件、Xray 联动、Content Discovery、爬虫插件发包时，这些后台请求不会出现在 HTTP History，大量隐藏接口直接漏掉。

Logger++ 是 Burp 多线程流量记录插件，可以捕获 Burp 所有组件发出的全部流量：Proxy、Scanner、Intruder、Repeater、Extensions 插件、上游代理转发的流量一网打尽，并且支持强大的多条件过滤、正则 Grep、高亮标记、CSV 导出，是挖掘隐藏接口、遗漏 API 的神器PortSwigge…。

核心痛点举例：

跑 Burp 内容发现（Content Discovery）扫出来的后台接口，HTTP History 看不到，只能在 Logger++ 找到；
Xray 流量走 Burp 代理扫描，Xray 探测到的冷门接口，Logger++ 全部留存；
JS 异步请求、小程序静默上报接口、埋点上报接口，浏览器一闪而过，Proxy 容易漏掉，Logger++ 完整保存；
大量 404、401、403 响应里，藏着未授权后台接口，Logger++ 可以一键筛选。

一、Logger++ 安装与基础配置

1. 安装插件

Burp → Extender → BApp Store；
搜索Logger++，点击 Install；
安装完成，Burp 新增Logger++标签页。

如果离线安装：从 PortSwigger 官网下载 jar 包，Extender > Extensions > Add加载 jar。

2. 基础捕获设置（Capture Options）

打开 Logger++，左上角 Capture 设置，重点配置：

Log all tools：勾选全部工具（Proxy、Repeater、Intruder、Scanner、Extensions），这是捕获插件 / 扫描器流量的关键；
内存限制：默认 50MB，大规模测试可以调高；内存满之后会自动丢弃最早的日志；
Max request/response size：默认 1MB，JSON 接口足够，大文件可按需调整；
Scope 限制（推荐开启）：勾选Only log in-scope items，只记录目标域流量，避免无关外网日志塞满列表，减少干扰。

重要区分两个过滤器：

Capture Filter（捕获过滤器）：决定哪些请求会被保存到日志，不满足条件的包直接丢弃，后续无法找回；
View Filter（视图过滤器）：已经捕获的日志，只是界面隐藏，修改过滤条件即可重新展示，不会丢包。

二、Logger++ 核心功能：挖掘隐藏接口的关键能力

1. 全流量捕获，抓取 HTTP History 看不到的请求

Burp 自带 HTTP History 仅记录 Proxy 代理流量；Logger++ 会捕获所有模块产生的 HTTP 流量：

Repeater 手动发包；
Intruder 爆破请求；
Scanner 主动扫描；
所有 Burp 扩展插件发出的请求（自定义 Jython 脚本、Xray 联动、爬虫插件）；
上游代理转发流量。

实战场景：执行Engagement tools > Discover content内容发现，Burp 扫描出很多后台接口，这些请求不会进入 HTTP History，但 Logger++ 全部记录，直接在这里提取隐藏 API 路径。

2. 强大多条件过滤，快速筛选隐藏接口

Logger++ 视图过滤器支持组合条件筛选，支持正则匹配请求头、请求体、响应体、状态码、请求路径、请求方法，这是找隐藏接口的核心功能PortSwigge…。

常用筛选规则（直接套用）

筛选 200 状态码的接口（有效接口）status == 200 && tool != Proxy
含义：非浏览器代理产生、返回 200 的请求，大概率是扫描 / 插件探测出来的隐藏接口。
筛选 401/403 接口（后台鉴权接口，高价值）status == 401 || status ==403
很多后台管理接口，直接返回 403 禁止访问，HTTP History 不会留意，但是这就是潜在的越权 / 未授权测试点。
筛选 POST 接口（业务接口，漏洞高发）method == POST && status in {200,401,403}
响应体包含关键字（找泄露接口）response.body contains "admin" || response.body contains "token" || response.body contains "data"
正则匹配接口路径request.url matches /\/api\/v[0-9]/，匹配/api/v1 /api/v2这类版本化 API。

高亮规则（Highlights）

可以配置规则，命中接口自动标红 / 黄色高亮，例如命中 403 后台接口标红，方便肉眼快速识别。

3. Grep 提取，批量提取接口路径、Token、密钥

Logger++ 内置 Grep 正则捕获功能，可以自定义正则，从请求 / 响应里提取内容，单独新增一列展示。

示例正则提取 API 路径：

^https?://.*?(/.*?)

所有日志自动提取接口路径，导出 CSV 后可以直接拿到接口清单，不用手动复制。

4. 导出 CSV，批量整理接口资产

选中日志，右键Export as CSV，导出字段包含时间、Host、URL、Method、状态码、请求头、响应体。导出后用 Excel/awk 去重，直接生成目标接口资产清单，适合接口测绘、接口整理，写渗透报告直接复用资产列表PortSwigge…。

三、实战工作流：Logger++ 挖掘隐藏接口完整流程

Step1：配置 Logger++，开启 in-scope 捕获

把目标域名添加到 Target Scope；
Logger++ Capture 选项开启Only log in-scope items，捕获全部工具流量；
清空旧日志，点击 Start 开始记录。

Step2：多渠道触发流量，让隐藏接口暴露

并行执行下面操作，流量全部被 Logger++ 记录：

手工浏览站点：浏览器走 Burp 代理，正常点击页面，抓前端 JS 加载、埋点、异步接口；
Content Discovery 内容发现：右键目标站点 → Engagement tools → Discover content，Burp 爬虫自动探测目录、接口；
Xray 联动扫描：Xray 流量走 Burp 代理，Xray 主动探测的接口全部记录到 Logger++；
Repeater/Intruder 批量探测接口路径字典，批量 fuzz 接口。

很多前端 JS 里面的隐藏 API，页面正常加载才会触发一次，很容易一闪而过，Logger 永久保存这条请求。

Step3：视图过滤筛选高价值隐藏接口

打开 View Filter，设置组合过滤条件，优先看：

非 Proxy 产生、状态码 200 的 API；
401/403 的后台接口（/admin、/manage、/system、/api/admin）；
POST JSON 接口，Content-Type:application/json。

Step4：去重，提取接口清单

导出 CSV；
对url/path去重，整理所有发现的接口；
把筛选出来的可疑接口右键Send to Repeater，批量放入 Repeater 分组，做越权、未授权、参数篡改测试。

完美衔接上一篇《Repeater 高级用法：批量测试接口漏洞》，Logger++ 找接口，Repeater 批量验证漏洞，一套完整链路。

四、实战场景举例

场景 1：发现 Content Discovery 扫出来的后台接口

执行 Discover Content，Burp 爬虫探测大量路径，这些发包不会写入 HTTP History。打开 Logger++，过滤tool == Scanner && status ==403，发现/api/admin/user/list接口。
把接口 Send to Repeater，去掉 Cookie 测试，验证是否存在未授权访问。

场景 2：捕获小程序静默埋点隐藏上报接口

小程序页面加载时，会悄悄上报埋点、用户信息接口，在浏览器一闪而过，Proxy History 容易被大量正常页面请求淹没。Logger++ 全部记录，过滤 POST 请求，找到埋点上报 API，测试是否泄露用户敏感信息。

场景 3：Xray 联动，收集 Xray 探测到的隐藏 API

Xray 流量走 Burp 代理，Xray 主动 fuzz 的接口，全部进入 Logger++。过滤tool == Extensions，提取 Xray 探测到的 API 路径，批量放入 Repeater 做业务逻辑漏洞测试。

五、Logger++ 实用小技巧

自定义表格列：右键表格标题，自定义显示列，只保留 Host、Method、URL、Status、Tool，界面更简洁；
双击日志条目，打开独立弹窗查看请求响应，方便对比；
支持右键菜单：Send to Repeater / Send to Intruder / Send to Scanner，无缝跳转 Burp 其他模块；
过滤静态资源：增加过滤排除 js/css/png/jpg，过滤掉静态文件，只保留动态接口，减少日志数量；

not request.url matches /\.(js|css|png|jpg|gif|ico)$/

多标签分类：Logger++ 支持新建多个日志视图，一个视图放手工浏览流量，一个视图放扫描流量，互不干扰；
日志清空：每次切换目标站点前，Clear 日志，防止上一个目标的日志干扰。

六、高频踩坑清单

捕获范围没勾选 Extensions：插件、Xray、Content Discovery 的流量无法记录，这是新手最常见问题，Capture 设置务必勾选 Extensions；
混淆 Capture Filter 和 View Filter：Capture Filter 一旦过滤丢弃数据包，无法找回；只想临时隐藏日志，只用 View Filter；
内存设置过小：日志过多，旧请求自动被删除，漏掉隐藏接口，长时间扫描建议调高内存上限；
没有开启 in-scope，日志混杂大量无关域名，筛选困难；
大量静态资源填满日志：记得增加正则过滤，排除图片、js、css 静态文件；
CSV 导出乱码：用记事本打开 CSV，另存为 UTF-8 编码，再用 Excel 打开；
Logger++ 和 Burp 原生 Logger 区分：Logger++ 是 BApp 插件，新版 Burp 自带 Logger 标签，两者不是同一个东西，功能上 Logger++ 过滤、Grep、导出能力更强。

七、工具搭配完整工作流（接口资产挖掘）

Logger++ 收集全流量隐藏接口 → CSV 导出去重整理接口资产 → 接口批量 Send to Repeater 分组 → Repeater 批量发包，响应对比测试越权 / 未授权 → 可疑接口交给 Xray 被动扫描注入、XSS 漏洞。
搭配之前的 AES 加解密 Burp 插件，遇到加密接口，直接在 Repeater 一键解密，完成整套接口挖掘 + 漏洞验证。