共计 1476 个字符，预计需要花费 4 分钟才能阅读完成。
target 在浸透攻防中的利用能够用来收集指标站点的更多资产能够探测一些主动加载的接口、内容等，有的内容并不能被访问者间接看见，通过抓包的形式就能够高深莫测。 1 栏中是流量信息，其中蕴含着你所申请的流量
2 栏中是对 1 栏中内容的一个开展目录
3 栏中是重要信息，其中蕴含一些破绽信息（不过根本没什么用）灰色和蓝色代表失常，红色代表有问题 4 栏中是对 3 栏中内容的具体介绍 5 栏和 6 栏中是申请数据包和应答数据包的内容Site map 过滤器应用只显示合乎 Scope 规定配置的申请：点击 Site map 上方的过滤器，勾选 Show only in-scope items 并保留
从所有的 URL 中筛选带有参数的网址, 以便于实现代码层面的攻打, 如 SQL 注入等：勾选 Show only parameterized requests
通过关键字搜寻过滤，如以下搜寻 login
scope 功能模块详解 Target Scope 中作用域的定义比拟宽泛，通常来说，当咱们对某个产品进行浸透测试时，能够通过域名或者主机名去限度拦挡内容，这里域名或主机名就是咱们说的作用域；如果咱们想限度得更细一点，比方，你只想拦挡 login 目录下的所有申请，这时咱们也能够在此设置，此时作用域就是目录。总体来说，Target Scope 次要应用于上面几种场景中：限度 Site map 和 Proxy 历史中的显示后果
通知 Burp Proxy 拦挡哪些申请
通知 Burp Spider 抓取哪些内容
通知 Burp Scanner 主动扫描哪些作用域的安全漏洞
在 Burp Intruder 和 Burp Repeater 中指定 URL
简略来说，通过 Target Scope 咱们能不便地管制 Burp 的拦挡范畴、操作对象，缩小有效的乐音。在 Target Scope 的设置中，次要蕴含两局部性能：蕴含规定和去除规定。在蕴含规定中的，则认为须要拦挡解决，会显示在 Site map 中；而在去除规定里的，则不会被拦挡，也不会显示在 Site map 里Incude in scope 定义范畴内规定
exclude from scope 定义排除范畴内规定
浸透测试过程中，能够通过域名或者主机名去限度拦挡内容，如果想细粒度化，比方只想拦挡 login 目录下的所有申请，此时的作用域就是目录
场景：
1、限度站点地图和 proxy 历史中的显示后果
2、通知 Burp proxy 拦挡哪些申请
3、burp spider 抓取哪些内容
4、burp scanner 主动扫描哪些作用域的安全漏洞
5、在 burp Intruder 和 Burp Repeater 中指定 URL 在 Target Scope 的设置中，次要蕴含两局部性能：蕴含规定和去除规定。在蕴含规定中的，则认为须要拦挡解决，会显示在 Site map 中；而在去除规定里的，则不会被拦挡，也不会显示在 Site map 里。
需注意，要勾选应用高级配置 Use advanced scope control，此时才可从协定、域名 /IP、端口、文件名 4 个维度去配置规定。实战案例一：
只想查看某个网站的信息。在 Site map 中，抉择该网站，右键 Add to scope；这时，会主动将该网站转换成正则表达式增加进 Scope 的蕴含规定里
点击 Site map 上方的过滤器，勾选 Show only in-scope items 并保留，这是 Site map 就只会显示抉择的网站了
四、Issue definitions 破绽列表，即列出了 BurpSuite 能够扫描到的破绽详情。
对某个数据包进行被动扫描：右键 URL，点击 Do passive scan
导出扫描报告：在 Site map 中右键网站：Issue—>Report issues for this host
