La pestaña Target en Burp Suite ofrece más que simple control sobre el scope de nuestro testeo. Consiste en tres subpestañas:
- Site map: Esta nos permite mapear la web que estamos enfocando en estructura de árbol. En Burp Suite Professional esto se conjunta con el escaneo/fuzzeo automático de web para dar una visión más amplia. Aun así, con Burp Suite Community, se puede usar durante la fase de escaneo, lo que es tremendamente útil para mapear webs y APIs ya que las APIs serán accedidas por la web.
- Issue Definitions: Aunque la versión de comunidad no incluye la funcionalidad de escaneo de vulnerabilidades completa, todavía podemos usarla con una cantidad razonable de vulnerabilidades a escanear. Esta sección ofrece una lista extensiva de vulnerabilidades web.
- Scope settings: Este ajuste nos permite controlar el scope del objetivo en Burp Suite. Nos permite excluir/incluir dominios en el scope de nuestro testeo. Haciendo esto podemos centrarnos en el tráfico que queremos capturar.