Proxifier+BuroSuite抓包

Proxifier

Proxifier介绍

Proxifier 是一款专业的进程级网络代理调度工具。它就像一位“网络交警”，它的核心价值在于能让那些本身不支持或不遵循系统代理设置的应用程序，也能被强制通过指定的代理服务器来连接网络

核心功能

• 进程级强制代理：这是它的核心功能。可以精准地将代理规则应用到特定的应用程序（.exe文件）上，而不是全局生效。
• 多级代理链：支持串联多个代理节点（A → B → C），让流量层层转发，进一步增强网络行为的隐蔽性。
• 灵活的规则引擎：可基于应用程序、目标主机IP、端口号或域名等多种条件组合，创建精细的流量调度策略。
• 协议全面兼容：支持SOCKS v4/v5、HTTP和HTTPS代理协议，同时兼容TCP和UDP传输，能覆盖游戏、音视频通话等多种场景。
• DNS代理解析：可以强制DNS查询也通过代理服务器进行，有效防止DNS泄露，保护隐私安全。
• 实时流量监控：在软件主界面，你可以直观地看到当前有哪些程序在联网、连接了哪些地址，以及实时的上下行速率。

快速上手

使用Proxifier最常用的方法是：添加代理服务器 → 配置代理规则 → 启动使用。下面以将本地抓包工具（Burp Suite）设为代理为例：

不同版本速查：Proxifier不同版本的菜单位置或有差异，对应关系如下：

• Profile / 配置文件 / 资料
• Proxy Servers / 代理服务器 / 代理服务器
• Proxification Rules / 代理规则 / 代理化规则

1.添加一个代理服务器：告诉Proxifier“代理在哪里”。

• 打开Proxifier，进入Profile（配置文件）菜单，选择Proxy Servers（代理服务器）。
• 点击Add（添加）按钮，在弹出的窗口中填入代理信息，例如抓包工具的本地地址：
  • Address（地址）: 127.0.0.1
  • Port（端口）: 8080 (这里是Burp Suite的默认监听端口，请根据你的抓包工具实际配置填写)
  • Protocol（协议）: 选择 SOCKS5 或 HTTPS，视你的代理工具类型而定。
  • 如果代理服务器需要用户名和密码，可以在Authentication（认证）区域勾选并填写。

2.配置一条代理规则：告诉Proxifier“谁需要走代理”。

• 进入Profile（配置文件）菜单，选择Proxification Rules（代理规则）。
• 点击Add（添加）按钮，在弹出的窗口中配置：
  • Name（名称）: 给规则起个名字，如“微信小程序抓包”。
  • Applications（应用程序）: 点击Browse（浏览），找到目标应用的.exe文件并选中。例如，抓取微信小程序流量，通常选择WeChatAppEx.exe。
  • Action（动作）: 选择第一步创建的那个代理服务器，例如 Proxy SOCKS5 127.0.0.1。
• 重点：最后，务必将你新建的这条规则，通过Move Up按钮移动到规则列表的最上方。因为规则是按从上到下的顺序执行的。

3.保存并测试：检查代理是否成功。

• 点击OK保存所有设置。如果正在运行目标程序，建议重启它以让代理生效。
• 打开目标应用，观察Proxifier主界面的连接日志和状态栏，查看是否有来自目标程序的流量和连接记录。
• 以配合抓包工具为例，应能在Fiddler或Charles中看到目标应用的明文数据包。

常见问题与解决方案

• 规则不生效：检查应用路径是否指向真实的.exe文件，而非常见的快捷方式错误。同时要确认代理服务器状态正常，防火墙已放行Proxifier，并确保规则位于列表最上方。
• 开启代理后浏览器无法上网：这通常是因为Proxifier在退出时未能自动恢复网络设置。请在Profile -> Advanced中找到并勾选“Handle network changes”选项，让软件能正确处理网络状态变化，可有效避免此问题。
• 程序/游戏开启代理后无法联网：请先在软件主界面的日志窗口中，查看来自该程序的连接状态是否为“error”或“Failed”。如果日志报红，请仔细检查代理服务器地址、端口、协议是否正确。部分游戏或程序可能对代理敏感，可尝试在规则Action中将其设置为Direct（直连）来排除。
• 开启后所有程序都无法联网：可能是代理服务器本身已失效。可以在Proxy Servers窗口，选中代理服务器后点击Check（检查）按钮，验证连通性。
• 网络连接不稳定：如果网络时断时续，很可能是IPv6协议导致。可以尝试两个官方推荐的解决方法：
  • 在Proxifier的Profile -> Name Resolution中，取消勾选“自动探测”，并勾选“由服务器进行域名解析”。
  • 在Windows的控制面板\网络和Internet\网络连接中，右键你的网卡，选择“属性”，取消勾选“Internet协议版本6 (TCP/IPv6)”。