So fügen Sie Websites zum Zielbereich der Burp Suite hinzu

Als Proxy-Tool ermöglicht Ihnen Burp Suite, Ihren gesamten Netzwerkverkehr als Proxy zu verwenden. Standardmäßig leitet Burp den gesamten Datenverkehr an jede Website weiter. Dies kann jedoch dazu führen, dass zu viel Datenverkehr von der Funktion „Abfangen“ erfasst wird und im HTTP-Verlauf oder in der Sitemap angezeigt wird.

Um zu steuern, welcher Datenverkehr in Burp sichtbar ist, können Sie dem Bereich Websites hinzufügen, die Sie sehen möchten. Während der Bereich standardmäßig nichts tut, können Sie die anderen Tools so konfigurieren, dass alle Ergebnisse ausgelassen werden, die sich nicht im Bereich befinden.

Tipp: Der Bereich verhindert nicht, dass Datenverkehr über Burp weitergeleitet wird, sondern ermöglicht es Ihnen nur, die angezeigten Daten zu filtern oder zu verhindern, dass sie protokolliert werden. Sie können Burp so konfigurieren, dass der gesamte Datenverkehr, der nicht im Geltungsbereich liegt, im Unterregister "Verbindungen" des Registers "Projektoptionen" unter "Anfragen außerhalb des Geltungsbereichs" verworfen wird. Dadurch wird der gesamte Webverkehr auf Ihrem Computer verhindert, mit Ausnahme von Nachrichten an und von den Websites, die im Umfang der Suite angegeben sind.

Um eine Website zum Scope hinzuzufügen, können Sie auf der Registerkarte „Target“ zum Unterreiter „Scope“ navigieren. Wenn Sie eine URL in Ihrer Zwischenablage haben, können Sie auf „URL einfügen“ klicken oder eine URL manuell hinzufügen, indem Sie auf „Hinzufügen“ klicken.

Tipp: Sie müssen nicht unbedingt eine vollständige URL für eine bestimmte Website eingeben, sondern konfigurieren ein Präfix, für das alle übereinstimmenden Datenverkehr protokolliert werden. Dies bedeutet, dass Sie „https://cloudO3“ angeben können, was einer beliebigen CloudO3-Domain entspricht, oder einer Website, die „cloudO3“ als Subdomain verwendet, z. B. cloudO3.example.com. Bei diesem Feld muss die Groß-/Kleinschreibung nicht beachtet werden, Sie müssen jedoch sowohl „HTTP“ als auch HTTPS angeben.

So fügen Sie Websites zum Zielbereich der Burp Suite hinzu

Sie können dem Bereich manuell Websites hinzufügen.

Das manuelle Hinzufügen von Websites kann etwas mühsam sein, insbesondere wenn Sie mehrere Websites hinzufügen möchten. Es kann einfacher sein, zuerst zu den Websites zu navigieren, die Sie dem Bereich hinzufügen möchten, ohne dass ein Bereich festgelegt ist, damit sie in den Protokollen angezeigt werden, da Sie dann mit der rechten Maustaste darauf klicken und sie dem Suite-Bereich hinzufügen können. Sie können dies tun, indem Sie mit der rechten Maustaste auf die Website im Unterreiter „Sitemap“ des Reiters „Ziel“ oder auf den Unterreitern „Abfangen“ und „HTTP-Verlauf“ des Reiters „Proxy“ klicken

So fügen Sie Websites zum Zielbereich der Burp Suite hinzu

Sie können dem Bereich eine Website hinzufügen, indem Sie mit der rechten Maustaste in der Sitemap, in den Unterregistern "Abfangen" oder "HTTP-Verlauf" darauf klicken und auf "Zum Bereich hinzufügen" klicken.

Wenn Sie dem Geltungsbereich zum ersten Mal eine Site hinzufügen, werden Sie gefragt, ob Sie Daten aus URLs außerhalb des Geltungsbereichs aus den anderen Burp-Tools wie dem HTTP-Verlauf und der Sitemap weglassen möchten. Dadurch werden die bereits vorhandenen Daten nicht ausgeblendet, sondern nur verhindert, dass neue Daten an diese Tools übertragen werden. Wenn Sie auf "Ja" klicken, wird die untere Einstellung im Unterregister "Optionen" der Registerkarte "Proxy" mit der Bezeichnung "Elemente nicht an Proxy-Verlauf oder Live-Aufgaben senden, wenn sie außerhalb des Bereichs liegen" aktiviert.

So fügen Sie Websites zum Zielbereich der Burp Suite hinzu

Sie können verhindern, dass Elemente außerhalb des Geltungsbereichs protokolliert werden, indem Sie "Elemente nicht an Proxy-Verlauf oder Live-Aufgaben senden, wenn sie außerhalb des Geltungsbereichs liegen" aktivieren.

Wenn Sie sich weiterhin von Scope-Elementen abmelden möchten, sie aber nicht sehen möchten, können Sie sie herausfiltern, indem Sie auf den Filter oben in den Unterregistern Sitemap und HTTP-Verlauf klicken. Die Option zum Herausfiltern befindet sich oben links mit der Bezeichnung "Nur im Umfang enthaltene Elemente anzeigen".

So fügen Sie Websites zum Zielbereich der Burp Suite hinzu

Sie können verhindern, dass Elemente im HTTP-Verlauf und in der Sitemap angezeigt werden, indem Sie sie herausfiltern.

Auch wenn „Protokollierung von Datenverkehr außerhalb des Geltungsbereichs“ aktiviert ist, wird dieser Datenverkehr außerhalb des Geltungsbereichs in der Unterregisterkarte „Abfangen“ des Fensters „Proxy“ angezeigt. Um dies zu verhindern, können Sie im Abschnitt „Client-Anfragen abfangen“ des Unterreiters „Optionen“ des Reiters „Proxy“ einen Haken bei „Und URL befindet sich im Zielbereich“ setzen. Wenn Sie Antworten abfangen, sollten Sie dieselbe Einstellung auch im Abschnitt "Clientantworten abfangen" aktivieren.

So fügen Sie Websites zum Zielbereich der Burp Suite hinzu

Sie können verhindern, dass Datenverkehr auf der Registerkarte "Abfangen" angezeigt wird, indem Sie in den Abfangoptionen "Und URL befindet sich im Zielbereich" aktivieren.



Leave a Comment

So erzwingen Sie, dass Google Chrome immer vollständige URLs anzeigt

So erzwingen Sie, dass Google Chrome immer vollständige URLs anzeigt

Chrome zeigt Ihnen standardmäßig nicht die vollständige URL an. Dieses Detail interessiert Sie vielleicht nicht so sehr, aber wenn Sie aus irgendeinem Grund die Anzeige der vollständigen URL benötigen, finden Sie hier detaillierte Anweisungen, wie Sie Google Chrome dazu bringen, die vollständige URL in der Adressleiste anzuzeigen.

So erhalten Sie altes Reddit zurück

So erhalten Sie altes Reddit zurück

Reddit hat im Januar 2024 sein Design erneut geändert. Das neue Design ist für Benutzer von Desktop-Browsern sichtbar und schränkt den Haupt-Feed ein, während gleichzeitig Links bereitgestellt werden

So kopieren Sie Inhalte aus Lehrbüchern mit Google Lens

So kopieren Sie Inhalte aus Lehrbüchern mit Google Lens

Das Eingeben Ihres Lieblingszitats aus Ihrem Buch auf Facebook ist zeitaufwändig und voller Fehler. Erfahren Sie, wie Sie mit Google Lens Text aus Büchern auf Ihre Geräte kopieren.

Fix Server-DNS-Adresse konnte in Chrome nicht gefunden werden

Fix Server-DNS-Adresse konnte in Chrome nicht gefunden werden

Wenn Sie mit Chrome arbeiten, können Sie manchmal nicht auf bestimmte Websites zugreifen und erhalten die Fehlermeldung „Server-DNS-Adresse konnte in Chrome nicht gefunden werden“. Hier erfahren Sie, wie Sie das Problem beheben können.

Kurzanleitung zum Erstellen von Erinnerungen auf Google Home

Kurzanleitung zum Erstellen von Erinnerungen auf Google Home

Erinnerungen waren schon immer das größte Highlight von Google Home. Sie machen unser Leben sicherlich einfacher. Lassen Sie uns einen kurzen Überblick darüber geben, wie Sie Erinnerungen auf Google Home erstellen, damit Sie wichtige Besorgungen nie verpassen.

Netflix: Passwort ändern

Netflix: Passwort ändern

So ändern Sie Ihr Passwort für den Streaming-Videodienst Netflix mit Ihrem bevorzugten Browser oder Ihrer Android-App.

So beheben Sie die Meldung „Etwas ist schiefgelaufen“ auf Twitter. Versuchen Sie es erneut. Fehler in Google Chrome

So beheben Sie die Meldung „Etwas ist schiefgelaufen“ auf Twitter. Versuchen Sie es erneut. Fehler in Google Chrome

Erhalten Sie die Meldung „Etwas ist schiefgelaufen?“ Beim Zugriff auf Twitter in Google Chrome auf Ihrem Computer tritt die Fehlermeldung „Versuchen Sie es neu zu laden“ auf.

So beheben Sie den Snapchat-Fehler C14A

So beheben Sie den Snapchat-Fehler C14A

Beim Versuch, sich bei Ihrem Snapchat-Konto anzumelden, werden Sie mit einer Fehlermeldung und einem C14A-Code begrüßt. Möglicherweise sind die Server der Plattform ausgefallen, was überall zu Anmeldeproblemen führen kann.

6 Programme für Anfänger zum Erstellen eigener Videospiele

6 Programme für Anfänger zum Erstellen eigener Videospiele

Die Idee, Videospiele zu entwickeln, gefällt vielen. Der eigentliche Prozess ist jedoch entmutigend, insbesondere wenn man ein Programmieranfänger ist.

So teilen Sie YouTube-Videos in Ihrer Instagram-Story

So teilen Sie YouTube-Videos in Ihrer Instagram-Story

Vielleicht möchten Sie Ihre YouTube-Videos auf Instagram teilen, um Ihre Marke auszubauen und Engagement zu generieren. Aber wie teilen Sie YouTube-Videos in Ihrer Instagram-Story? Es gibt keine Möglichkeit, ein YouTube-Video direkt in Ihrer Instagram-Story zu teilen, aber es gibt eine Möglichkeit, dies zu umgehen.