Burp Suite'da boshlang'ich test qamrovini belgilash

Sukut bo'yicha siz Burp brauzeridan foydalanganingizda Burp keyingi tahlil uchun barcha HTTP yoki WebSocket xabarlarini yozib boradi. Qamrovni belgilash orqali Burp'ga qaysi URL manzillarini testlamoqchi ekaningizni va qaysilarini testlamoqchi emasligingizni aytishingiz mumkin. Masalan, quyidagi URL manzillarini chiqarib tashlashni xohlashingiz mumkin:

• Testlashga ruxsatingiz yo'q bo'lganlari.
• Testlash xavfsiz bo'lmaganlari. Masalan, potentsial xavfli funksionallikni o'z ichiga olgan URL manzillari.
• Ahamiyatsiz bo'lganlari. Qamrovni belgilaganingizdan so'ng, shovqinning bir qismini olib tashlash uchun Target sayt xaritasi va Proxy history'dagi filtrlardan foydalanishingiz mumkin.

Qamrovga URL manzillarini qo'shish

Qamrovingizga URL qo'shish uchun:

1. Settings oynasini ochish uchun pastki asboblar panelidagi Scope settings bandini bosing.
2. Target scope sozlamasiga aylantirib o'ting.
3. Include in scope ostida Add tugmasini bosing. Qamrovdagi URL manzillari uchun Add prefiks oynasi ochiladi.
4. Moslashtirmoqchi bo'lgan URL manzillari uchun prefiksni kiriting, so'ng OK tugmasini bosing.
5. So'ralganda, qamrovdan tashqari trafikni loglashni to'xtatish-to'xtatmaslikni tanlang. Bu unumdorlik jihatidan foyda berishi mumkin.

Prefiks Include in scope ro'yxatiga qo'shiladi. Endi shu aniq prefiks bilan boshlanadigan har qanday URL qamrovga kiradi. Ro'yxatdagi prefikslardan biri bilan boshlanmaydigan har qanday URL qamrovdan tashqarida bo'ladi. Masalan, https://example.com ni qo'shsangiz, bu domendagi istalgan yo'lga HTTPS orqali qilingan so'rovlar qamrovga kiradi.

URL manzillarini qamrovdan chiqarib tashlash

Qamrovingizga URL qo'shganingizdan so'ng, qamrovdagi prefikslarning bir qismi bo'lgan muayyan yo'llarni, masalan, https://example.com/admin ni chiqarib tashlashni xohlashingiz mumkin. URL manzilini qamrovdan chiqarib tashlash uchun:

1. Settings oynasini ochish uchun pastki asboblar panelidagi Scope settings bandini bosing.
2. Target scope sozlamasiga aylantirib o'ting.
3. Exclude from scope ostida Add tugmasini bosing. Add prefix for out-of-scope URLs oynasi ochiladi.
4. Chiqarib tashlamoqchi bo'lgan URL manzillari uchun prefiksni kiriting, so'ng OK tugmasini bosing.

Prefiks Exclude from scope ro'yxatiga qo'shiladi. Endi URL qamrovdagi prefiks bilan boshlansa, ammo qamrovdan tashqari prefiks bilan boshlanmasa, u qamrovga kiradi.