首页/安全/渗透测试与安全评估速查/Burp Suite 范围(Scope)设置
工具使用要点60 条

Burp Suite 范围(Scope)设置

Burp 上手先设 Scope:把授权域名与网段加入目标范围并启用 suite scope,范围外流量被标灰,避免误测第三方系统。

入口Target → Scope
规则域名 + 正则表达式
约束拦截与扫描均受 scope 限制
核对进场先验证范围设置再挂代理

Scope 配置要点

Scope 配置要点
Target → Scope → Add:
  https://app.example.com
  ^https://.*\.example\.com$
Proxy → Options → Intercept Client Requests:
  ✓ 勾选 Use suite scope(仅拦截范围内流量)
未设 scope 就把浏览器全量流量走代理,会请求到无关站点并污染证据。

易错点

  • 浏览器后台请求越界未被过滤
  • scope 正则过宽把 CDN 域名包含进来

数据来源与参考

  • PortSwigger 官方文档(Target Scope)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌