Comment ajouter des sites Web à la portée cible de Burp Suite

En tant qu'outil proxy, Burp Suite vous permet de proxy tout votre trafic réseau. Par défaut, Burp proxy tout le trafic vers n'importe quel site Web, cependant, cela peut entraîner trop de trafic étant capturé par la fonction "Intercepter", apparaissant dans l'historique HTTP ou dans le plan du site.

Pour contrôler le trafic visible dans Burp, vous pouvez ajouter les sites que vous souhaitez voir à la portée. Bien que la portée ne fasse rien par défaut, vous pouvez configurer les autres outils pour omettre les résultats qui ne sont pas dans la portée.

Astuce : La portée n'empêche pas le trafic d'être proxy via Burp, elle vous permet simplement de filtrer les données que vous voyez ou d'empêcher leur journalisation. Vous pouvez configurer Burp pour supprimer tout le trafic qui n'est pas dans le champ d'application dans le sous-onglet « Connexions » de l'onglet « Options du projet » sous les demandes « hors champ ». Cela empêchera tout trafic Web sur votre ordinateur autre que les messages vers et depuis les sites spécifiés dans la portée de la suite.

Pour ajouter un site Web à la portée, vous pouvez accéder au sous-onglet « Portée » dans l'onglet « Cible ». Si vous avez une URL dans votre presse-papiers, vous pouvez cliquer sur "Coller l'URL", ou vous pouvez ajouter manuellement une URL en cliquant sur "Ajouter".

Astuce : Vous n'avez pas besoin d'entrer une URL complète pour un site Web spécifique, vous configurez en fait un préfixe pour lequel tout trafic correspondant sera enregistré. Cela signifie que vous pouvez spécifier "https://cloudO3" qui correspondrait à n'importe quel domaine CloudO3, ou site Web utilisant "cloudO3" comme sous-domaine, par exemple cloudO3.example.com. Ce champ n'est pas sensible à la casse, mais vous devrez spécifier à la fois « HTTP » et HTTPS ».

Comment ajouter des sites Web à la portée cible de Burp Suite

Vous pouvez ajouter manuellement des sites Web à l'étendue.

L'ajout manuel de sites Web peut être un peu pénible, surtout si vous avez un certain nombre de sites à ajouter. Il peut être plus facile de parcourir les sites Web que vous souhaitez ajouter à l'étendue en premier, sans étendue définie, afin qu'ils apparaissent dans les journaux, car vous pouvez ensuite cliquer dessus avec le bouton droit et les ajouter à l'étendue de la suite. Vous pouvez le faire en cliquant avec le bouton droit sur le site Web dans le sous-onglet « Plan du site » de l'onglet « Cible » ou les sous-onglets « Intercepter » et « Historique HTTP » de l'onglet « Proxy »

Comment ajouter des sites Web à la portée cible de Burp Suite

Vous pouvez ajouter un site Web à la portée en cliquant dessus avec le bouton droit dans les sous-onglets plan du site, interception ou historique HTTP, puis en cliquant sur « Ajouter à la portée ».

Lorsque vous ajoutez pour la première fois un site à la portée, il vous sera demandé si vous souhaitez omettre les données des URL hors portée des autres outils Burp tels que l'historique HTTP et le plan du site. Cela ne masquera pas les données déjà présentes, empêchera simplement le transfert de nouvelles données vers ces outils. Si vous cliquez sur "Oui", cela activera le paramètre inférieur dans le sous-onglet "Options" de l'onglet "Proxy", intitulé "Ne pas envoyer d'éléments à l'historique du proxy ou aux tâches en direct, si hors de portée".

Comment ajouter des sites Web à la portée cible de Burp Suite

Vous pouvez empêcher la journalisation des éléments hors de portée en activant « Ne pas envoyer d'éléments à l'historique du proxy ou aux tâches en direct, si hors de portée ».

Si vous souhaitez continuer à vous déconnecter des éléments de la portée mais que vous ne voulez pas les voir, vous pouvez les filtrer en cliquant sur le filtre en haut des sous-onglets Plan du site et Historique HTTP. L'option pour les filtrer se trouve en haut à gauche, intitulée "Afficher uniquement les éléments dans le champ d'application".

Comment ajouter des sites Web à la portée cible de Burp Suite

Vous pouvez empêcher les éléments d'apparaître dans l'historique HTTP et le plan du site en les filtrant.

Même si « Consignation du trafic hors champ » est activé, ce trafic hors champ apparaîtra dans le sous-onglet Interception de la fenêtre « Proxy ». Pour éviter cela, vous pouvez cocher « Et l'URL est dans la portée cible » dans la section « Intercepter les demandes des clients » du sous-onglet « Options » de l'onglet « Proxy ». Si vous interceptez des réponses, vous souhaiterez également activer le même paramètre dans la section "Intercepter les réponses des clients".

Comment ajouter des sites Web à la portée cible de Burp Suite

Vous pouvez empêcher le trafic d'apparaître dans l'onglet "Intercepter" en activant "Et l'URL est dans la portée cible" dans les options d'interception.



Leave a Comment

Comment forcer Google Chrome à toujours afficher les URL complètes

Comment forcer Google Chrome à toujours afficher les URL complètes

Chrome, par défaut, ne vous montre pas l'URL complète. Vous ne vous souciez peut-être pas trop de ce détail, mais si, pour une raison quelconque, vous avez besoin d'afficher l'URL complète, des instructions détaillées sur la façon de faire en sorte que Google Chrome affiche l'URL complète dans la barre d'adresse.

Comment récupérer lancien Reddit

Comment récupérer lancien Reddit

Reddit a encore modifié sa conception en janvier 2024. La refonte peut être vue par les utilisateurs de navigateurs de bureau et réduit le flux principal tout en fournissant des liens.

Comment copier le contenu des manuels avec Google Lens

Comment copier le contenu des manuels avec Google Lens

Taper votre citation préférée de votre livre sur Facebook prend du temps et est plein d'erreurs. Découvrez comment utiliser Google Lens pour copier du texte de livres sur vos appareils.

Ladresse DNS du serveur de réparation est introuvable dans Chrome

Ladresse DNS du serveur de réparation est introuvable dans Chrome

Parfois, lorsque vous travaillez sur Chrome, vous ne pouvez pas accéder à certains sites Web et obtenez une erreur « L'adresse DNS du serveur fixe est introuvable dans Chrome ». Voici comment résoudre le problème.

Guide rapide sur la façon de créer des rappels sur Google Home

Guide rapide sur la façon de créer des rappels sur Google Home

Les rappels ont toujours été le point fort de Google Home. Ils nous facilitent sûrement la vie. Faisons un tour rapide sur la façon de créer des rappels sur Google Home afin de ne jamais manquer de faire des courses importantes.

Snapchat « Mes yeux uniquement » : ce que cela signifie et comment le configurer

Snapchat « Mes yeux uniquement » : ce que cela signifie et comment le configurer

Nous avons tous des Snaps que nous souhaitons garder privés, qu'il s'agisse de photos personnelles ou simplement de quelque chose que vous ne voulez pas que quiconque utilise votre téléphone puisse voir. Vous pouvez déjà créer des histoires privées sur Snapchat, et désormais, pour ces Snaps privés supplémentaires, vous pouvez protéger votre confidentialité sur Snapchat avec la fonctionnalité My Eyes Only Snapchat.

Comment installer ou déplacer des jeux PS5 sur un disque dur externe

Comment installer ou déplacer des jeux PS5 sur un disque dur externe

Votre disque de stockage interne de 825 Go de votre PlayStation 5 semble beaucoup, mais les jeux vidéo modernes peuvent être volumineux. De nombreux titres exigent plus de 50 Go, certains dépassant même 100 Go.

Comment utiliser le publipostage dans Gmail

Comment utiliser le publipostage dans Gmail

Lorsque vous souhaitez envoyer le même e-mail à vos clients, employés, membres de club ou à un groupe similaire, vous pouvez saisir un e-mail une fois et envoyer un message à tout le monde à l'aide de l'outil de fusion et publipostage Gmail. Autrefois surnommée fonctionnalité « envoi multiple », le publipostage dans Gmail vous permet d'insérer des contacts Google ou une liste de diffusion à partir de Google Sheets.

Netflix : changer le mot de passe

Netflix : changer le mot de passe

Comment changer votre mot de passe sur le service de streaming vidéo Netflix à l'aide de votre navigateur préféré ou de votre application Android.

Comment vider le cache sur les téléphones Samsung

Comment vider le cache sur les téléphones Samsung

Parfois, les applications peuvent se charger lentement, planter ou occuper trop d'espace de stockage. Effacer les données mises en cache de votre téléphone peut aider à résoudre ces problèmes et à libérer de l'espace pour d'autres fichiers importants.