Πώς να προσθέσετε ιστοτόπους στο εύρος στόχου του Burp Suite

Ως εργαλείο διακομιστή μεσολάβησης, το Burp Suite σάς επιτρέπει να εκτελείτε μεσολάβηση όλης της κυκλοφορίας του δικτύου σας. Από προεπιλογή, το Burp διαμεσολαβεί όλη την επισκεψιμότητα σε οποιονδήποτε ιστότοπο, ωστόσο, αυτό μπορεί να έχει ως αποτέλεσμα τη σύλληψη υπερβολικής επισκεψιμότητας από τη λειτουργία "Intercept", η οποία εμφανίζεται στο ιστορικό HTTP ή στον χάρτη τοποθεσίας.

Για να ελέγξετε ποια επισκεψιμότητα είναι ορατή στο Burp, μπορείτε να προσθέσετε ιστότοπους που θέλετε να δείτε στο εύρος. Αν και το εύρος δεν κάνει τίποτα από προεπιλογή, μπορείτε να ρυθμίσετε τις παραμέτρους των άλλων εργαλείων ώστε να παραλείπονται τυχόν αποτελέσματα που δεν εμπίπτουν στο πεδίο εφαρμογής.

Συμβουλή: Το εύρος δεν εμποδίζει τη διαμεσολάβηση οποιασδήποτε κίνησης μέσω του Burp, απλώς σας επιτρέπει να φιλτράρετε τα δεδομένα που βλέπετε ή να αποτρέπετε την καταγραφή τους. Μπορείτε να διαμορφώσετε το Burp ώστε να απορρίπτει όλη την επισκεψιμότητα που δεν εμπίπτει στο πεδίο εφαρμογής στην υποκαρτέλα "Συνδέσεις" της καρτέλας "Επιλογές έργου" κάτω από τα αιτήματα "Εκτός πεδίου". Με αυτόν τον τρόπο θα αποτραπεί όλη η επισκεψιμότητα ιστού στον υπολογιστή σας, εκτός από τα μηνύματα προς και από τις τοποθεσίες που καθορίζονται στο εύρος της σουίτας.

Για να προσθέσετε έναν ιστότοπο στο πεδίο εφαρμογής, μπορείτε να περιηγηθείτε στην υποκαρτέλα "Πεδίο εφαρμογής" στην καρτέλα "Στόχος". Εάν έχετε μια διεύθυνση URL στο πρόχειρό σας, μπορείτε να κάνετε κλικ στην επιλογή "Επικόλληση διεύθυνσης URL" ή μπορείτε να προσθέσετε μη αυτόματα μια διεύθυνση URL κάνοντας κλικ στο "Προσθήκη".

Συμβουλή: Στην πραγματικότητα δεν χρειάζεται να εισαγάγετε μια πλήρη διεύθυνση URL για έναν συγκεκριμένο ιστότοπο, στην πραγματικότητα διαμορφώνετε ένα πρόθεμα για το οποίο θα καταγράφεται οποιαδήποτε αντίστοιχη επισκεψιμότητα. Αυτό σημαίνει ότι θα μπορούσατε να καθορίσετε το "https://cloudO3" που θα ταιριάζει με οποιονδήποτε τομέα Blog.WebTech360 ή ιστότοπο χρησιμοποιώντας το "cloudO3" ως υποτομέα, π.χ. cloudO3.example.com. Αυτό το πεδίο δεν κάνει διάκριση πεζών-κεφαλαίων, αλλά θα χρειαστεί να καθορίσετε και το "HTTP" και το HTTPS".

Μπορείτε να προσθέσετε μη αυτόματα ιστότοπους στο πεδίο εφαρμογής.

Η μη αυτόματη προσθήκη ιστοτόπων μπορεί να είναι λίγο επίπονη, ειδικά αν έχετε πολλούς ιστότοπους να προσθέσετε. Μπορεί να είναι ευκολότερο να περιηγηθείτε στους ιστότοπους που θέλετε να προσθέσετε πρώτα στο εύρος, χωρίς να έχει οριστεί εύρος, έτσι ώστε να εμφανίζονται στα αρχεία καταγραφής, καθώς μπορείτε στη συνέχεια να κάνετε δεξί κλικ πάνω τους και να τους προσθέσετε στο εύρος της σουίτας. Μπορείτε να το κάνετε κάνοντας δεξί κλικ στον ιστότοπο στην υποκαρτέλα "Χάρτης ιστότοπου" της καρτέλας "Στόχος" ή στις δευτερεύουσες καρτέλες "Intercept" και "HTTP history" της καρτέλας "Proxy"

Μπορείτε να προσθέσετε έναν ιστότοπο στο πεδίο εφαρμογής κάνοντας δεξί κλικ σε αυτόν στις υποκαρτέλες χάρτη τοποθεσίας, υποκλοπή ή ιστορικό HTTP και κάνοντας κλικ στην "Προσθήκη στο εύρος".

Όταν προσθέτετε για πρώτη φορά έναν ιστότοπο στο πεδίο εφαρμογής, θα ερωτηθείτε εάν θέλετε να παραλείψετε δεδομένα από διευθύνσεις URL εκτός πεδίου εφαρμογής από άλλα εργαλεία Burp, όπως το ιστορικό HTTP και ο χάρτης ιστότοπου. Αυτό δεν θα κρύψει δεδομένα ήδη εκεί, απλώς θα αποτρέψει τη μεταφορά νέων δεδομένων σε αυτά τα εργαλεία. Εάν κάνετε κλικ στο «Ναι», θα ενεργοποιηθεί η κάτω ρύθμιση στην υποκαρτέλα «Επιλογές» της καρτέλας «Διευθύνων μεσολάβησης», με την ένδειξη «Να μην αποστέλλονται στοιχεία στο ιστορικό διακομιστή μεσολάβησης ή σε ζωντανές εργασίες, εάν είναι εκτός πεδίου εφαρμογής».

Μπορείτε να αποτρέψετε την καταγραφή στοιχείων εκτός εμβέλειας ενεργοποιώντας το «Να μην αποστέλλονται στοιχεία στο ιστορικό διακομιστή μεσολάβησης ή σε ζωντανές εργασίες, εάν είναι εκτός πεδίου εφαρμογής».

Εάν θέλετε να συνεχίσετε να αποσυνδέεστε από στοιχεία εμβέλειας αλλά δεν θέλετε να τα βλέπετε, μπορείτε να τα φιλτράρετε κάνοντας κλικ στο φίλτρο στην κορυφή των υποκαρτελών του χάρτη ιστότοπου και του ιστορικού HTTP. Η επιλογή φιλτραρίσματος βρίσκεται στην επάνω αριστερή γωνία, με την ένδειξη "Εμφάνιση μόνο στοιχείων εντός πεδίου".

Μπορείτε να αποτρέψετε την εμφάνιση στοιχείων στο ιστορικό HTTP και στον χάρτη ιστότοπου φιλτράροντάς τα.

Ακόμη και αν είναι ενεργοποιημένη η "Καταγραφή επισκεψιμότητας εκτός εύρους", αυτή η κίνηση εκτός εύρους θα εμφανιστεί στην υποκαρτέλα Intercept του παραθύρου "Proxy". Για να το αποτρέψετε αυτό, μπορείτε να επιλέξετε "Και η διεύθυνση URL βρίσκεται σε εύρος στόχου" στην ενότητα "Παρακολούθηση αιτημάτων πελατών" της υποκαρτέλας "Επιλογές" της καρτέλας "Διευθύνων διακομιστής μεσολάβησης". Εάν παρακολουθείτε απαντήσεις, θα πρέπει επίσης να ενεργοποιήσετε την ίδια ρύθμιση στην ενότητα "Παρακολούθηση απαντήσεων πελατών".

Μπορείτε να αποτρέψετε την εμφάνιση της επισκεψιμότητας στην καρτέλα "Παρακολούθηση" ενεργοποιώντας το "Και η διεύθυνση URL βρίσκεται σε εύρος στόχου" στις επιλογές παρακολούθησης.