Ως εργαλείο διακομιστή μεσολάβησης, το Burp Suite σάς επιτρέπει να εκτελείτε μεσολάβηση όλης της κυκλοφορίας του δικτύου σας. Από προεπιλογή, το Burp διαμεσολαβεί όλη την επισκεψιμότητα σε οποιονδήποτε ιστότοπο, ωστόσο, αυτό μπορεί να έχει ως αποτέλεσμα τη σύλληψη υπερβολικής επισκεψιμότητας από τη λειτουργία "Intercept", η οποία εμφανίζεται στο ιστορικό HTTP ή στον χάρτη τοποθεσίας.
Για να ελέγξετε ποια επισκεψιμότητα είναι ορατή στο Burp, μπορείτε να προσθέσετε ιστότοπους που θέλετε να δείτε στο εύρος. Ενώ το εύρος δεν κάνει τίποτα από προεπιλογή, μπορείτε να διαμορφώσετε τα άλλα εργαλεία για να παραλείψετε τυχόν αποτελέσματα που δεν εμπίπτουν στο πεδίο εφαρμογής.
Συμβουλή: Το εύρος δεν εμποδίζει τη διαμεσολάβηση οποιασδήποτε κίνησης μέσω του Burp, απλώς σας επιτρέπει να φιλτράρετε τα δεδομένα που βλέπετε ή να αποτρέπετε την καταγραφή τους. Μπορείτε να διαμορφώσετε το Burp ώστε να απορρίπτει όλη την επισκεψιμότητα που δεν εμπίπτει στο πεδίο εφαρμογής στην υποκαρτέλα "Συνδέσεις" της καρτέλας "Επιλογές έργου" κάτω από τα αιτήματα "Εκτός πεδίου". Με αυτόν τον τρόπο θα αποτραπεί όλη η επισκεψιμότητα ιστού στον υπολογιστή σας, εκτός από τα μηνύματα προς και από τις τοποθεσίες που καθορίζονται στο εύρος της σουίτας.
Για να προσθέσετε έναν ιστότοπο στο πεδίο εφαρμογής, μπορείτε να περιηγηθείτε στην υποκαρτέλα "Πεδίο εφαρμογής" στην καρτέλα "Στόχος". Εάν έχετε μια διεύθυνση URL στο πρόχειρό σας, μπορείτε να κάνετε κλικ στην επιλογή "Επικόλληση URL" ή μπορείτε να προσθέσετε μη αυτόματα μια διεύθυνση URL κάνοντας κλικ στην "Προσθήκη".
Συμβουλή: Στην πραγματικότητα δεν χρειάζεται να εισαγάγετε μια πλήρη διεύθυνση URL για έναν συγκεκριμένο ιστότοπο, στην πραγματικότητα διαμορφώνετε ένα πρόθεμα για το οποίο θα καταγράφεται οποιαδήποτε αντίστοιχη επισκεψιμότητα. Αυτό σημαίνει ότι μπορείτε να καθορίσετε " https://technipages” που θα ταίριαζε με οποιονδήποτε τομέα Technipages ή ιστότοπο που χρησιμοποιεί τις "technipages" ως υποτομέα, π.χ. technipages.example.com. Αυτό το πεδίο δεν κάνει διάκριση πεζών-κεφαλαίων, αλλά θα χρειαστεί να καθορίσετε και το "HTTP" και το HTTPS.
Η μη αυτόματη προσθήκη ιστοτόπων μπορεί να είναι λίγο επίπονη, ειδικά αν έχετε πολλούς ιστότοπους να προσθέσετε. Μπορεί να είναι ευκολότερο να περιηγηθείτε στους ιστότοπους που θέλετε να προσθέσετε πρώτα στο εύρος, χωρίς να έχει οριστεί εύρος, έτσι ώστε να εμφανίζονται στα αρχεία καταγραφής, καθώς μπορείτε στη συνέχεια να κάνετε δεξί κλικ πάνω τους και να τους προσθέσετε στο εύρος της σουίτας. Μπορείτε να το κάνετε κάνοντας δεξί κλικ στον ιστότοπο στην υποκαρτέλα "Χάρτης ιστότοπου" της καρτέλας "Στόχος" ή στις δευτερεύουσες καρτέλες "Intercept" και "HTTP history" της καρτέλας "Proxy"
Όταν προσθέτετε για πρώτη φορά έναν ιστότοπο στο πεδίο εφαρμογής, θα ερωτηθείτε εάν θέλετε να παραλείψετε δεδομένα από διευθύνσεις URL εκτός πεδίου εφαρμογής από τα άλλα εργαλεία Burp, όπως το ιστορικό HTTP και ο χάρτης ιστότοπου. Αυτό δεν θα κρύψει δεδομένα ήδη εκεί, απλώς θα αποτρέψει τη μεταφορά νέων δεδομένων σε αυτά τα εργαλεία. Εάν κάνετε κλικ στο «Ναι», θα ενεργοποιηθεί η κάτω ρύθμιση στην υποκαρτέλα «Επιλογές» της καρτέλας «Διευθύνων μεσολάβησης», με την ένδειξη «Να μην αποστέλλονται στοιχεία στο ιστορικό διακομιστή μεσολάβησης ή σε ζωντανές εργασίες, εάν είναι εκτός πεδίου εφαρμογής».
Εάν θέλετε να συνεχίσετε να αποσυνδέεστε από στοιχεία εμβέλειας αλλά δεν θέλετε να τα βλέπετε, μπορείτε να τα φιλτράρετε κάνοντας κλικ στο φίλτρο στην κορυφή των υποκαρτελών του χάρτη ιστότοπου και του ιστορικού HTTP. Η επιλογή φιλτραρίσματος βρίσκεται στην επάνω αριστερή γωνία, με την ένδειξη "Εμφάνιση μόνο στοιχείων εντός πεδίου".
Ακόμα κι αν είναι ενεργοποιημένη η "Καταγραφή επισκεψιμότητας εκτός εύρους", αυτή η κίνηση εκτός εύρους θα εμφανιστεί στην υποκαρτέλα Intercept του παραθύρου "Proxy". Για να το αποτρέψετε αυτό, μπορείτε να επιλέξετε "Και η διεύθυνση URL βρίσκεται σε εύρος στόχου" στην ενότητα "Παρακολούθηση αιτημάτων πελατών" της υποκαρτέλας "Επιλογές" της καρτέλας "Διευθύνων διακομιστής μεσολάβησης". Εάν παρακολουθείτε απαντήσεις, θα θέλετε επίσης να ενεργοποιήσετε την ίδια ρύθμιση στην ενότητα "Παρακολούθηση απαντήσεων πελατών".
