如何將網站添加到 Burp Suite 的目標範圍

作為代理工具，Burp Suite 允許您代理所有網絡流量。默認情況下，Burp 代理任何網站的所有流量，但是，這可能導致“攔截”功能捕獲過多流量，顯示在 HTTP 歷史記錄或站點地圖中。

要控制 Burp 中哪些流量可見，您可以將要查看的站點添加到範圍中。雖然默認情況下範圍不執行任何操作，但您可以配置其他工具以忽略不在範圍內的任何結果。

提示：範圍不會阻止任何流量通過 Burp 進行代理，它只是允許您過濾您看到的數據或阻止它被記錄。您可以將 Burp 配置為丟棄“超出範圍”請求下“項目選項”選項卡的“連接”子選項卡中不在範圍內的所有流量。這樣做將阻止您計算機上的所有網絡流量，但與套件範圍中指定的站點之間的消息除外。

要將網站添加到範圍，您可以瀏覽到“目標”選項卡中的“範圍”子選項卡。如果您的剪貼板上有一個 URL，您可以單擊“粘貼 URL”，或者您可以通過單擊“添加”手動添加一個 URL。

提示：您實際上不必輸入特定網站的完整 URL，您實際上是在配置一個前綴，用於記錄任何匹配的流量。這意味著您可以指定“https://cloudO3”以匹配任何 CloudO3 域或使用“cloudO3”作為子域的網站，例如 cloudO3.example.com。此字段不區分大小寫，但您需要同時指定“HTTP”和“HTTPS”。

您可以手動將網站添加到範圍。

手動添加網站可能有點麻煩，尤其是當您要添加多個網站時。可以更輕鬆地先瀏覽要添加到範圍的網站，無需設置範圍，以便它們顯示在日誌中，然後您可以右鍵單擊它們並將它們添加到套件範圍。您可以通過右鍵單擊“目標”選項卡的“站點地圖”子選項卡或“代理”選項卡的“攔截”和“HTTP 歷史記錄”子選項卡中的網站來執行此操作

您可以通過在站點地圖、攔截或 HTTP 歷史子選項卡中右鍵單擊網站，然後單擊“添加到範圍”來將網站添加到範圍。

當您第一次向范圍添加站點時，系統會詢問您是否要從其他 Burp 工具（例如 HTTP 歷史記錄和站點地圖）的範圍外 URL 中省略數據。這不會隱藏已經存在的數據，只是防止新數據傳輸到這些工具。如果單擊“是”，它將啟用“代理”選項卡的“選項”子選項卡中的底部設置，標記為“如果超出範圍，則不要將項目發送到代理歷史記錄或實時任務”。

您可以通過啟用“如果超出範圍，不要將項目發送到代理歷史記錄或實時任務”來防止記錄超出範圍的項目。

如果您想繼續註銷範圍項目但不想看到它們，您可以通過單擊站點地圖和 HTTP 歷史記錄子選項卡頂部的過濾器將它們過濾掉。過濾掉它們的選項位於左上角，標有“僅顯示範圍內的項目”。

您可以通過過濾掉項目來防止項目出現在 HTTP 歷史記錄和站點地圖中。

即使啟用了“記錄範圍外流量”，該範圍外流量也會出現在“代理”窗口的攔截子選項卡中。為了防止這種情況，您可以在“代理”選項卡的“選項”子選項卡的“攔截客戶端請求”部分中勾選“並且 URL 在目標範圍內”。如果您正在攔截響應，您還需要在“攔截客戶端響應”部分啟用相同的設置。

您可以通過在攔截選項中啟用“並且 URL 在目標範圍內”來阻止流量出現在“攔截”選項卡中。