Burp Suite 技巧与窍门

介绍拦截不支持代理的胖客户端流量的完整方法：修改 hosts 文件将目标域名指向 127.0.0.1，在对应端口启动支持隐形代理（invisible proxying）的监听器；再利用 Burp 新增的主机名解析覆盖功能，依据 Host 头将出站请求转发到正确 IP，避免请求回环。客户端不发 Host 头时，单目标可将监听器配置为重定向到指定 IP，多目标则可借助 Burp Extender 处理。