Como adicionar sites ao escopo de destino do Burp Suite

Como uma ferramenta de proxy, o Burp Suite permite que você faça proxy de todo o tráfego da rede. Por padrão, o Burp faz proxy de todo o tráfego para qualquer site, no entanto, isso pode resultar em muito tráfego sendo capturado pelo recurso “Interceptar”, aparecendo no histórico HTTP ou no mapa do site.

Para controlar qual tráfego é visível no Burp, você pode adicionar sites que deseja ver ao escopo. Embora o escopo não faça nada por padrão, você pode configurar as outras ferramentas para omitir quaisquer resultados que não estejam no escopo.

Dica: O escopo não impede que nenhum tráfego seja proxy através do Burp, ele apenas permite que você filtre os dados que você vê ou evite que eles sejam registrados. Você pode configurar o Burp para eliminar todo o tráfego que não está no escopo na subguia “Conexões” da guia “Opções do projeto” em solicitações “fora do escopo”. Isso impedirá todo o tráfego da Web em seu computador, exceto mensagens de e para os sites especificados no escopo do pacote.

Para adicionar um site ao escopo, você pode navegar até a subguia “Escopo” na guia “Destino”. Se você tem um URL em sua área de transferência, pode clicar em “Colar URL” ou pode adicionar manualmente um URL clicando em “Adicionar”.

Dica: Na verdade, você não precisa inserir um URL completo para um site específico; na verdade, você está configurando um prefixo para o qual qualquer tráfego correspondente será registrado. Isso significa que você pode especificar “https: // cloudO3” que corresponderia a qualquer domínio CloudO3 ou site usando “cloudO3” como um subdomínio, por exemplo, cloudO3.example.com. Este campo não diferencia maiúsculas de minúsculas, mas você precisará especificar “HTTP” e HTTPS ”.

Como adicionar sites ao escopo de destino do Burp Suite

Você pode adicionar sites manualmente ao escopo.

Adicionar sites manualmente pode ser um pouco chato, especialmente se você tiver vários sites para adicionar. Pode ser mais fácil navegar para os sites que você deseja adicionar ao escopo primeiro, sem nenhum escopo definido, para que eles apareçam nos logs, já que você pode clicar com o botão direito neles e adicioná-los ao escopo do conjunto. Você pode fazer isso clicando com o botão direito do mouse no site na subguia "Mapa do site" da guia "Destino" ou nas subguias "Interceptar" e "Histórico de HTTP" da guia "Proxy"

Como adicionar sites ao escopo de destino do Burp Suite

Você pode adicionar um site ao escopo clicando com o botão direito do mouse no mapa do site, interceptar ou subguias de histórico HTTP e clicar em “Adicionar ao escopo”.

Quando você adiciona um site ao escopo pela primeira vez, será perguntado se deseja omitir dados de URLs fora do escopo de outras ferramentas Burp, como o histórico de HTTP e o mapa do site. Isso não vai ocultar os dados já existentes, apenas evita que novos dados sejam transferidos para essas ferramentas. Se você clicar em “Sim”, isso habilitará a configuração inferior na subguia “Opções” da guia “Proxy”, rotulada “Não enviar itens para histórico de proxy ou tarefas ativas, se fora do escopo”.

Como adicionar sites ao escopo de destino do Burp Suite

Você pode evitar que itens fora do escopo sejam registrados ativando “Não enviar itens para o histórico do Proxy ou tarefas ativas, se fora do escopo”.

Se você deseja manter o log de itens de escopo, mas não deseja vê-los, você pode filtrá-los clicando no filtro na parte superior das subguias Mapa do site e Histórico de HTTP. A opção de filtrá-los está no canto superior esquerdo, com o rótulo “Mostrar apenas itens dentro do escopo”.

Como adicionar sites ao escopo de destino do Burp Suite

Você pode impedir que itens apareçam no histórico HTTP e no mapa do site, filtrando-os.

Mesmo se “Registro de tráfego fora do escopo” estiver habilitado, o tráfego fora do escopo aparecerá na subguia Interceptar da janela “Proxy”. Para evitar isso, você pode marcar “E a URL está no escopo alvo” na seção “Interceptar solicitações do cliente” da subguia “Opções” da guia “Proxy”. Se estiver interceptando respostas, você também desejará habilitar a mesma configuração na seção “Interceptar respostas do cliente”.

Como adicionar sites ao escopo de destino do Burp Suite

Você pode evitar que o tráfego apareça na guia “Interceptar” habilitando “E a URL está no escopo alvo” nas opções de interceptação.



Leave a Comment

Como forçar o Google Chrome a sempre mostrar URLs completos

Como forçar o Google Chrome a sempre mostrar URLs completos

O Chrome, por padrão, não mostra o URL completo. Você pode não se importar muito com esse detalhe, mas se por algum motivo precisar que o URL completo seja exibido, instruções detalhadas sobre como fazer o Google Chrome exibir o URL completo na barra de endereço.

Como recuperar o Reddit antigo

Como recuperar o Reddit antigo

O Reddit mudou seu design mais uma vez em janeiro de 2024. O redesenho pode ser visto por usuários de navegadores de desktop e restringe o feed principal ao mesmo tempo que fornece links

Como copiar conteúdo de livros didáticos com o Google Lens

Como copiar conteúdo de livros didáticos com o Google Lens

Digitar sua frase favorita do seu livro no Facebook é demorado e cheio de erros. Aprenda a usar o Google Lens para copiar texto de livros para seus dispositivos.

Corrigir endereço DNS do servidor não encontrado no Chrome

Corrigir endereço DNS do servidor não encontrado no Chrome

Às vezes, quando você está trabalhando no Chrome, você não consegue acessar determinados sites e recebe um erro “O endereço DNS do servidor de correção não foi encontrado no Chrome”. Veja como você pode resolver o problema.

Guia rápido sobre como criar lembretes no Google Home

Guia rápido sobre como criar lembretes no Google Home

Os lembretes sempre foram o grande destaque do Google Home. Eles certamente tornam nossa vida mais fácil. Vamos fazer um tour rápido sobre como criar lembretes no Google Home para que você nunca deixe de cuidar de tarefas importantes.

Netflix: alterar senha

Netflix: alterar senha

Como alterar sua senha no serviço de streaming de vídeo Netflix usando seu navegador preferido ou aplicativo Android.

Como desativar o prompt de restauração de páginas no Microsoft Edge

Como desativar o prompt de restauração de páginas no Microsoft Edge

Se você quiser se livrar da mensagem Restaurar páginas no Microsoft Edge, simplesmente feche o navegador ou pressione a tecla Escape.

Bitwarden: Como alterar sua dica de senha mestra

Bitwarden: Como alterar sua dica de senha mestra

Se a dica de senha do Bitwarden puder ser melhorada, estas são as etapas para alterá-la em menos de um minuto.

Imagens que não aparecem no Google Doc: por que e como corrigir

Imagens que não aparecem no Google Doc: por que e como corrigir

Se suas imagens não aparecerem em um Documento Google, o problema pode ocorrer por vários motivos. Aqui estão algumas soluções potenciais

Ocultar e exibir linhas e colunas no Planilhas Google

Ocultar e exibir linhas e colunas no Planilhas Google

Domine o aplicativo Planilhas Google aprendendo como ocultar e exibir colunas. Você pode fazer isso em computadores e dispositivos móveis.