智能分流：Hx0鹰眼让Burp只抓你想抓的

场景一边刷B站一边测系统你正在测试客户的系统Burp开着代理设好了。这时候你想摸鱼刷个B站放松一下——问题来了B站的流量也全跑Burp里了视频卡得要命还把一堆无关请求记进去了。你只能要么关掉代理测试中断要么忍受B站卡顿摸鱼不爽。要是能只让客户系统的流量走BurpB站正常直连就好了...这就是智能代理分流器解决的问题测试流量走Burp摸鱼流量直连互不干扰。传统做法的痛点以前开Burp测试时所有流量都被代理访问测试系统 → 走Burp ✅ 正常刷B站 → 走Burp ❌ 卡顿查文档 → 走Burp ❌ 慢开会用的OA系统 → 走Burp ❌ 可能还打不开开代理影响其他网站关代理又影响测试左右为难。解决方案智能代理分流器把它想象成门口的智能调度员你要访问 target.com → 走Burp被记录分析 你要访问 baidu.com → 直接连接正常访问 你要访问 bilibili.com → 直接连接正常访问只代理你指定的网站其他照常访问。效果对比没有分流器访问的网站流量走向速度target.comBurp → 目标服务器正常baidu.comBurp → 百度服务器慢 github.comBurp → GitHub服务器慢 bilibili.comBurp → B站服务器慢 有分流器访问的网站流量走向速度target.comBurp → 目标服务器正常 ✅baidu.com直接 → 百度服务器快 ✅github.com直接 → GitHub服务器快 ✅bilibili.com直接 → B站服务器快 ✅使用方法第一步开启功能在扩展里打开智能代理分流器开关。第二步配置代理地址无需开启FoxyProxy或Proxy SwitchyOmega填写Burp或Yakit的地址 - Burp默认127.0.0.1:8080- Yakit默认127.0.0.1:8083第三步添加目标域名一行一个支持通配符target.com *.test.example.com第四步开始测试访问目标网站buuoj.cn → 流量自动进BurpBurp HTTP history 流量干净明了没有baidu.com、qq.com、bilibili.com访问其他网站 → 一切正常bilibili.com直播正常、百度、腾讯网页正常使用和其他方案对比方案只代理目标站用自己浏览器配合任意工具安全测试友好系统代理❌ 全部代理✅✅❌Burp内置浏览器❌❌❌ 只能Burp✅Proxy SwitchyOmega✅✅✅ 配置复杂❌FoxyProxy✅✅✅ 配置复杂❌Hx0鹰眼智能分流器✅✅✅ 简单易用✅各方案简评系统代理一刀切所有流量都走代理不够灵活。Burp内置浏览器功能强但必须启动Burp不能用自己习惯的浏览器和插件。SwitchyOmega功能强大但配置项多学习成本高不是为安全测试设计的。FoxyProxy老牌代理扩展支持规则切换但界面传统配置流程繁琐同样不是安全测试专用工具。智能分流器专为安全测试设计开箱即用自动适配Burp/Yakit。常见问题Q为什么HTTPS网站会提示证书错误A这是正常的。所有代理工具拦截HTTPS都需要你信任它的证书在Burp里导出CA证书导入浏览器即可。Q规则怎么写A -example.com— 精确匹配 -*.example.com— 匹配所有子域名 -*— 全部流量都走代理一个真实的场景以前的一天上午 9:00— 打开Burp设置代理开始测试。一切正常。中午 12:00— 想摸鱼刷个B站结果视频加载超慢。算了忍一忍。下午 3:00— 同事让帮忙看个内网系统结果开了代理根本访问不了。只好关掉代理看完再重新开。下午 5:00— 测试完成收拾东西下班。忘记关代理。第二天上班— 发现Burp还在后台跑着昨天晚上所有浏览记录全被记录了...包括搜索记录、登录账号、看的视频 现在的一天上午 9:00— 打开分流器添加规则target.com开启。测试系统流量自动进Burp。中午 12:00— 刷B站视频流畅。分流器自动识别这不是目标站点直连。下午 3:00— 帮同事看内网系统正常访问。不需要关代理。下午 5:00— 关掉分流器开关一切恢复。没有残留没有担忧总结一句话介绍只让目标站点的流量走Burp/Yakit其他网站照常访问。适合谁Web安全测试人员、渗透测试工程师、需要调试HTTP的开发者。有什么好处不用反复切代理不用忍受其他网站变慢不用担心忘记关代理。对比总结场景以前现在测试目标站点正常 ✅正常 ✅摸鱼刷B站卡顿 流畅 ✅访问内网系统要关代理正常访问 ✅下班忘记关隐私泄露 无所谓 ✅​ Hx0鹰眼轻量级浏览器抓包扩展GitHub点击访问项目