BurpSuite设置只抓取与不抓取指定域名小技巧

admin 2023年9月5日14:15:40评论184 views字数 1891阅读6分18秒阅读模式

点击蓝字 关注我们

BurpSuite设置只抓取与不抓取指定域名小技巧

免责声明

本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。

如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利,则应及时通知并提供身份证明,所有权证明,我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用,任何人不得将其应用于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。

添加星标不迷路

由于公众号推送规则改变,微信头条公众号信息会被折叠,为了避免错过公众号推送,请大家动动手指设置“星标”,设置之后就可以和从前一样收到推送啦

前言

Burp抓包经常出现想抓个目标包,结果中间夹杂着一大堆无关的包,像Firefox和Chrome的官方的心跳包、通信包等,让人很烦,这里有几个方法可以应对这种情况。

一、只抓某域名

修改拦截规则

BurpSuite设置只抓取与不抓取指定域名小技巧

二、不抓某域名

方式一:修改配置

火狐URL栏中中输入about:config,然后搜索network.captive-portal-service ,双击设置成false

BurpSuite设置只抓取与不抓取指定域名小技巧

方式二:修改拦截规则

不想抓火狐的包,还可以在Burp中设置,修改拦截规则
BurpSuite设置只抓取与不抓取指定域名小技巧

BurpSuite设置只抓取与不抓取指定域名小技巧

不拦截请求域名以mozilla.com、firefox.com、firefoxchina.cn为结尾的请求,规则如下:

(mozilla.com$|firefox.com$|firefoxchina.cn$|shodan.io$|mozilla.org$|firefox.com.cn$|mozilla.net&|baidu.com&)

方式三:修改代理插件的不代理地址

BurpSuite设置只抓取与不抓取指定域名小技巧

*.chrome.*
*.mozilla.*
*.firefox.*
*.firefoxchina.*
*.google-analytics.*
*.google.*
*.googleadservices.*
*.googleadsserving.*
*.googleapis.*
*.googlesyndication.*
*.googletagmanager.*
*.googleusercontent.*
*.gstatic.*
*.baidu.*
*.baidustatic.*
*.bdstatic.*
*.sogou.*
*.sogoucdn.*
*.microsoftonline.*
*.microsoft.*
*.bing.*
*.msn.*
*.csdnimg.*
*.csdn.*
*.51cto.*
*.cnblogs.*
*.zhihu.*
*.freebuf.*
*.huoxian.*
*.aliyun.*
*.butian.*
*.anquanke.*
*.threatbook.*
*.geetest.*
*.1rx.*
*.4dex.*
*.a-mo.*
*.adingo.*
*.adnxs.*
*.adsrvr.*
*.adtelligent.*
*.betweendigital.*
*.casalemedia.*
*.cloudflare.*
*.creativecdn.*
*.criteo.*
*.crwdcntrl.*
*.doubleclick.*
*.e-planning.*
*.emxdgt.*
*.freemyip.*
*.ladsp.*
*.live.*
*.mediarithmics.*
*.mookie1.*
*.onetag-sys.*
*.openx.*
*.pki.*
*.richaudience.*
*.rubiconproject.*
*.sddan.*
*.sfx.*
*.smartadserver.*
*.smilewanted.*
*.taboola.*
*.tingyun.*
*.tmyzer.*
*.wappalyzer.*
*.zemanta.*
*.yuque.*


欢迎关注SecHub网络安全社区,SecHub网络安全社区目前邀请式注册,邀请码获取见公众号菜单【邀请码】

#


企业简介   


赛克艾威 - 专注政企安全服务


       北京赛克艾威科技有限公司(简称:赛克艾威),成立于2016年9月,提供全面的安全解决方案和专业的技术服务,帮助客户保护数字资产和网络环境的安全。


安全评估|渗透测试|漏洞扫描|安全巡检

代码审计|钓鱼演练|应急响应|安全运维

重大时刻安保|企业安全培训

BurpSuite设置只抓取与不抓取指定域名小技巧

联系方式

电话|010-86460828 

官网|http://www.secevery.com

BurpSuite设置只抓取与不抓取指定域名小技巧

关注我们

BurpSuite设置只抓取与不抓取指定域名小技巧
BurpSuite设置只抓取与不抓取指定域名小技巧
BurpSuite设置只抓取与不抓取指定域名小技巧

公众号:sechub安全

哔哩号:SecHub官方账号


原文始发于微信公众号(SecHub网络安全社区):BurpSuite设置只抓取与不抓取指定域名小技巧

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年9月5日14:15:40
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   BurpSuite设置只抓取与不抓取指定域名小技巧http://cn-sec.com/archives/2005434.html

发表评论

匿名网友 填写信息