Скоуп помогает убрать лишний трафик от браузера и сервисов, которые не относятся к цели. Так проще смотреть только нужные запросы и не тонуть в шуме.
Есть два удобных подхода ⬇️
1️⃣ Через HTTP history и Site map
Изучи историю HTTP-запросов:
Proxy → HTTP history
Добавь в скоуп нужные хосты:
Target → Site map → Add to scope
или
Proxy → HTTP history → Add to scope
Включи фильтр:
Show only in-scope items
Так Burp будет показывать только то, что относится к цели.
2️⃣ Через регулярные выражения
В разделе
Target → Scope включи эту фичу флажком Use advanced scope control
Примеры:
🧡 Все поддомены:
.*\.target\.com$🧡 Только нужные поддомены:
(api|web)\.target\.com$