Hvernig á að bæta vefsíðum við marksvið Burp Suite

Sem proxy tól gerir Burp Suite þér kleift að umboð fyrir alla netumferð þína. Sjálfgefið er að Burp sendir alla umferð á hvaða vefsíðu sem er, en þetta getur leitt til þess að of mikil umferð náist af „Intercept“ eiginleikanum, birtist í HTTP sögunni eða á vefkortinu.

Til að stjórna hvaða umferð er sýnileg innan Burp geturðu bætt vefsvæðum sem þú vilt sjá við umfangið. Þó að umfangið geri ekki neitt sjálfgefið geturðu stillt önnur verkfæri til að sleppa öllum niðurstöðum sem eru ekki í umfangi.

Ábending: Umfangið kemur ekki í veg fyrir að einhver umferð fari í gegnum Burp, það gerir þér bara kleift að sía gögn sem þú sérð eða koma í veg fyrir að þau séu skráð. Þú getur stillt Burp til að sleppa allri umferð sem er ekki innan umfangs í „Connections“ undirflipanum á „Project options“ flipanum undir „Utan svið“ beiðnir. Með því að gera það kemur í veg fyrir alla vefumferð á tölvunni þinni önnur en skilaboð til og frá vefsvæðum sem tilgreind eru í svítusviðinu.

Til að bæta vefsíðu við umfangið geturðu flett í „Umfang“ undirflipann í „Target“ flipanum. Ef þú ert með vefslóð á klemmuspjaldinu þínu geturðu smellt á „Líma slóð“ eða þú getur bætt við slóð handvirkt með því að smella á „Bæta við“.

Ábending: Þú þarft í raun ekki að slá inn fulla vefslóð fyrir tiltekna vefsíðu, þú ert í raun að stilla forskeyti sem samsvarandi umferð verður skráð fyrir. Þetta þýðir að þú gætir tilgreint „https://cloudO3“ sem myndi passa við hvaða Blog.WebTech360 lén sem er, eða vefsíðu sem notar „cloudO3“ sem undirlén, td cloudO3.example.com. Þessi reitur er ekki hástafaviðkvæmur, en þú þarft að tilgreina bæði „HTTP“ og HTTPS.

Þú getur handvirkt bætt vefsíðum við umfangið.

Það getur verið smá sársauki að bæta við vefsíðum handvirkt, sérstaklega ef þú hefur fjölda vefsvæða til að bæta við. Það getur verið auðveldara að fletta að vefsíðum sem þú vilt bæta við umfangið fyrst, án þess að umfang sé stillt, þannig að þeir birtast í loggunum, þar sem þú getur síðan hægrismellt á þá og bætt þeim við svítusviðið. Þú getur gert þetta með því að hægrismella á vefsíðuna í „Site map“ undirflipanum á „Target“ flipanum eða „Intercept“ og „HTTP history“ undirflipana á „Proxy“ flipanum.

Þú getur bætt vefsíðu við umfangið með því að hægrismella á það í vefkortinu, stöðvunar- eða HTTP-sögu undirflipa og smella á „Bæta við umfang“.

Þegar þú bætir vefsvæði fyrst við umfangið verðurðu spurður hvort þú viljir sleppa gögnum úr slóðum sem eru utan gildissviðs frá hinum Burp verkfærunum eins og HTTP sögunni og vefkortinu. Þetta mun ekki fela gögn sem þegar eru til staðar, bara koma í veg fyrir að ný gögn séu flutt í þessi verkfæri. Ef þú smellir á „Já“ mun það virkja neðstu stillinguna í „Valkostir“ undirflipanum á „Proxy“ flipanum, merkt „Ekki senda hluti í proxy-feril eða lifandi verkefni, ef þau eru utan gildissviðs“.

Þú getur komið í veg fyrir að hlutir utan umfangs séu skráðir með því að virkja „Ekki senda hluti í Proxy-feril eða lifandi verkefni, ef þau eru utan gildissviðs“.

Ef þú vilt halda áfram að skrá þig út úr umfangsatriðum en vilt ekki sjá þá geturðu síað þá út með því að smella á síuna efst á Veftré og HTTP sögu undirflipa. Möguleikinn til að sía þær út er efst til vinstri, merktur „Sýna aðeins hluti innan umfangs“.

Þú getur komið í veg fyrir að hlutir birtist í HTTP sögunni og vefkortinu með því að sía þá út.

Jafnvel þótt „Skrá umferð utan gildissviðs“ sé virkt, mun sú umferð utan umfangs birtast í undirflipanum „Intercept“ í „Proxy“ glugganum. Til að koma í veg fyrir þetta geturðu merkt við „Og vefslóð er í marksviði“ í hlutanum „Hlera beiðnir viðskiptavina“ á „Valkostir“ undirflipanum „Proxy“ flipanum. Ef þú ert að stöðva svör, viltu líka virkja sömu stillingu í hlutanum „Hlera svör viðskiptavina“.

Þú getur komið í veg fyrir að umferð birtist á flipanum „Hlera“ með því að virkja „Og vefslóð er í marksviði“ í valmöguleikanum fyrir stöðvun.