01 Logger++

（1）工具介绍

使用过程中的体会是，比起burp自带的history能记录更多的流量信息，比如漏洞扫描插件的流量日志。在进行某些高风险测试项时，加装了Logger++的Burp能够保留更多数据包用于后期分析使用。

（2）下载地址

https://github.com/portswigger/logger-plus-plus

（3）使用说明

Logger++安装后支持高亮显示、关键字日志检索等功能，如下图所示：

较为关键的是，可支持对HTTP Proxy请求之外的日志查看，如intruder、repeter模块以及burp插件流量。如下图所示，便是Logger++对插件流量的记录。

02 HAE

（1）工具介绍

HAE是一款burp插件，专用于被动式检测burp数据包中的敏感信息。

使用过程中的体会是，插件依赖于正则表达式的有效性，可能会导致一些误报，但被动式的检测发现，并且设置高亮显示后，确实发现一些敏感信息点，如内网IP、邮箱信息等。

（2）下载地址

https://github.com/gh0stkey/HaE

（3）使用说明

加载HAE并配置正则匹配规则后，插件会自动对数据包进行检测，检测效果如下：

点击某条流量日志，点击markinfo选项卡即可查看到检测内容：

03 JSON Beautifier

（1）工具介绍

JSON Beautifier是一款burp插件，用于自动美化json输出。当站点存在大量json数据时，该插件比较有效果。

使用插件前后的效果对比，如下图所示：

（2）下载地址

https://github.com/PortSwigger/json-beautifier

（3）使用说明

下载gradle:https://gradle.org/releases/后，对json-beautifier进行编译

在Burp中启用json-beautifier插件，如下图所示：

当响应包存在json数据时，在右侧选项卡json-beautifier中即可查看美化后的json数据，如下图所示：