手动切IP太麻烦？Burp自动化操作指南
搞渗透测试的老手都懂，同一个IP反复扫目标网站，轻则触发验证码，重则直接被拉黑名单。这时候要是能自动切换代理IP，就像给扫描器装了无数个隐身马甲。
市面上的代理服务商多如牛毛，但专门适配安全工具的还真不好找。咱们就拿神龙海外代理IP来说，他们家提供动态住宅代理池，每个请求都能自动分配新IP。关键是支持HTTP/HTTPS/SOCKS5三种协议，正好契合Burp的代理设置需求。
三步搞定Burp自动换IP
第一步先到神龙后台生成API链接，这个链接要带账号密码认证。注意选随机分配+国家地区过滤的选项，比如要测试美国电商网站就锁定美区IP。
代理格式示例： http://username:password@gate.shenlongip.com:端口
第二步进Burp的User Options面板，找到Connections子标签。在Platform Authentication里勾选Prompt for credentials，这样每次切换IP都会自动完成认证。
最关键的是第三步：安装Proxy SwitchyOmega插件（别用中文版容易报错）。在情景模式里选自动切换规则，把神龙的API链接粘贴到代理列表。记得勾选快速切换不验证证书，否则会影响扫描速度。
实战避坑手册
新手常犯的几个错误：
- 没清空DNS缓存导致IP切换失效
- 同时开启浏览器代理造成流量绕路
- 目标网站有IP变动频率检测机制
这里教大家个绝招：在Burp的Project options里设置每30秒更换代理。搭配神龙的动态住宅IP池，实测连续扫描6小时都没触发防护机制。
| 参数 | 推荐值 |
|---|---|
| 连接超时 | 15秒 |
| 失败重试 | 3次 |
| 并发线程 | ≤50 |
常见问题QA
Q：为什么用代理后扫描速度变慢？
A：检查是否开启HTTPS代理加密传输，建议改用SOCKS5协议。神龙代理有专门的低延迟通道，适合需要快速响应的场景。
Q：遇到需要登录的网站怎么保持会话？
A：在Burp的Session Handling Rules里添加IP白名单规则，神龙支持固定IP最长保持24小时，足够完成需要登录态的操作。
Q：目标网站检测到代理IP怎么办？
A：换用神龙的住宅代理+真实浏览器指纹组合方案。他们家的IP都是家庭宽带动态分配，伪装度比机房IP高好几个档次。
最后唠叨句，选代理服务别光看IP数量。像神龙这种能提供地理位置精准定位、请求头自动伪装的服务商，才是做渗透测试的真·神器。
全球领先国外代理IP服务商-神龙海外代理
使用方法：注册账号→联系客服免费试用→购买需要的套餐→前往不同的场景使用代理IP
