Als proxy-tool stelt Burp Suite je in staat om al je netwerkverkeer te proxyen. Burp stuurt standaard al het verkeer naar een website, maar dit kan ertoe leiden dat te veel verkeer wordt opgevangen door de "Intercept"-functie, die wordt weergegeven in de HTTP-geschiedenis of in de sitemap.
Om te bepalen welk verkeer zichtbaar is binnen Burp, kun je sites die je wilt zien aan de scope toevoegen. Hoewel het bereik standaard niets doet, kunt u de andere tools configureren om alle resultaten weg te laten die niet binnen het bereik vallen.
Tip: De scope zorgt er niet voor dat er geen verkeer via Burp wordt geproxyd, het stelt je alleen in staat om de gegevens die je ziet te filteren of te voorkomen dat deze worden geregistreerd. Je kunt Burp configureren om al het verkeer dat niet binnen het bereik valt te laten vallen in het subtabblad "Verbindingen" van het tabblad "Projectopties" onder "Buiten bereik"-verzoeken. Als u dit doet, wordt al het webverkeer op uw computer voorkomen, behalve berichten van en naar de sites die zijn gespecificeerd in het bereik van de suite.
Om een website aan het bereik toe te voegen, kunt u naar het subtabblad "Bereik" in het tabblad "Doel" bladeren. Als u een URL op uw klembord heeft, kunt u op "URL plakken" klikken of u kunt handmatig een URL toevoegen door op "Toevoegen" te klikken.
Tip: je hoeft niet echt een volledige URL in te voeren voor een specifieke website, je configureert eigenlijk een voorvoegsel waarvoor eventueel overeenkomend verkeer wordt geregistreerd. Dit betekent dat u zou kunnen specificeren “ https://technipages” die overeenkomen met elk Technipages-domein of elke website die "technipages" als subdomein gebruikt, b.v. technipages.voorbeeld.com. Dit veld is niet hoofdlettergevoelig, maar u moet zowel "HTTP" als HTTPS opgeven.
Het handmatig toevoegen van websites kan een beetje lastig zijn, vooral als u een aantal sites moet toevoegen. Het kan gemakkelijker zijn om eerst naar de websites te bladeren die u aan het bereik wilt toevoegen, zonder dat het bereik is ingesteld, zodat ze in de logboeken verschijnen, omdat u er vervolgens met de rechtermuisknop op kunt klikken en ze aan het bereik van de suite kunt toevoegen. U kunt dit doen door met de rechtermuisknop op de website te klikken in het subtabblad "Sitemap" van het tabblad "Target" of de subtabbladen "Intercept" en "HTTP-geschiedenis" van het tabblad "Proxy"
Wanneer u voor het eerst een site aan het bereik toevoegt, wordt u gevraagd of u gegevens wilt weglaten van URL's die buiten het bereik vallen van de andere Burp-tools, zoals de HTTP-geschiedenis en de sitemap. Hiermee worden de gegevens die er al zijn niet verborgen, maar wordt alleen voorkomen dat nieuwe gegevens naar die tools worden overgebracht. Als u op "Ja" klikt, wordt de onderste instelling in het subtabblad "Opties" van het tabblad "Proxy" ingeschakeld, met het label "Geen items verzenden naar Proxy-geschiedenis of live-taken, indien buiten bereik".
Als u items buiten het bereik wilt blijven uitloggen, maar ze niet wilt zien, kunt u ze uitfilteren door op het filter boven aan de subtabbladen Sitemap en HTTP-geschiedenis te klikken. De optie om ze uit te filteren bevindt zich in de linkerbovenhoek, met het label "Alleen items binnen het bereik weergeven".
Zelfs als "Registratie van verkeer buiten het bereik" is ingeschakeld, zal dat verkeer buiten het bereik verschijnen in het subtabblad Onderscheppen van het venster "Proxy". Om dit te voorkomen, kunt u "And URL is in target scope" aanvinken in het gedeelte "Intercept Client Requests" van het subtabblad "Options" van het tabblad "Proxy". Als u reacties onderschept, moet u dezelfde instelling ook inschakelen in het gedeelte "Interceptie van klantreacties".
