Для этого варианта нужно:

1. поменять системный hosts (listener_ip hostname), чтобы хостнейм резолвился на твой listener
2. добавить маппинг hostname <-> ip в бурпе (project options)

3. В Proxy > Settings выбери свой listener. Там включи галочку Invisible proxying, поменяй порт на 443, локальный адрес на 127.0.0.1 или любой другой из выпадающего меню (тот, который ты записал в хостс). Во второй вкладке введи хостнейм сайта, который ты добавил в настройки проекта, порт (443) и включи Force use of TLS

Ну и в браузере настройки прокси надо будет убрать)

Крайне маловероятно. Откуда они знают нормальный ттл для твоего конкретного компа в твоей конкретной сети? Не, попробуй вайршарком перехватить и посмотреть реальные запросы

Пасеба

Тогда почему http://www.pythonchallenge.com/pc/def/ выдает 404 хотя есть http://www.pythonchallenge.com/pc/def/bee.html

1) Не все читают RFC
2) Поведение вебсервера может быть сделано несколько нестандартным, чтобы смутить атакующих

Кучу раз видел ситуации, когда сервер отвечал 404, даже когда на нём точно была директория, в которую я обращался

Простой пример реализации - .htaccess /dir/ -> 404, /dir/file - исполнение

Как тогда работает Гугловский site: неужели тупо перебирает

Кравл, сбор данных из браузера?

Т.е. У них есть БД по каждому сайту, составленная на основании пользовательских обращений, и если никто не заходил на страничку то Гугл ее не найдёт?

Если ты создал страницу, которую не видно по прямому запросу к сайту, если на нее нет ссылок, если никто не заходил на нее браузером, если ссылка на эту страницу не отправлялась в почте и мессанджерах (Skype, duo, hangout,...) То ее скорее всего не будет в индексе поисковиков.

Просто хочу понять, насколько оправдан перебор всех вариантов по широкой маске. Перебор займёт несколько часов, но будет ли он намного информативней того же запроса поисковиком

Сел писать скрипт, который перебирает все возможные комбинации из цифр и букв, а теперь не уверен нужен ли он вообще))

Почему просто не прогнать по словарику?

Одной из кучи доступных для этого утилит

Смысл закрыть не 99% а 100%

Ну боюсь за свою жизнь 100% ты не закроешь, перебирая все возможные комбинации

Зависит от максимальной длинны ссылки, 5 символов для одного уровня, я перебираю часа за 4, больше не хочу ставить чтоб не было нагрузок на сайт

У тебя несколько лет боюсь уйдёт на такую разведку

Ну если он хочет закрыть 100% файлов только из 6 символов, то ок)