“云哥，我明明按教程配了Burp Suite，可本地浏览器访问网页时，抓包工具里就是没数据，这监控本地网络流量到底该怎么弄啊？”最近好几个做安全测试的朋友都问过类似问题——明明目标很明确（想抓本地发起的HTTP/HTTPS请求），但实际操作时不是代理没生效，就是端口冲突，最后只能干瞪眼。别急，咱们一步步拆解，从基础原理到具体操作，看完你肯定能上手！
一、Burp Suite监控本地流量，到底“监控”的是什么？
简单说，就是让本地设备（电脑/手机）发出的网络请求（比如访问网站、登录APP）先经过Burp Suite这个“中间人”，再发到真正服务器。这样你就能在Burp的界面里看到完整的请求头、参数、响应内容，方便分析漏洞或调试接口。但很多朋友卡在这一步：“我开了Burp，本地请求咋就不走它呢？”
二、具体怎么做？监听本地端口+配置代理是关键！
以最常见的“监控本地浏览器流量”为例（手机APP同理）：
1. 先启动Burp Suite（社区版足够基础抓包），默认监听端口是8080（可在Proxy→Options里修改）。
2. 设置本地代理：打开浏览器（比如Chrome），安装SwitchyOmega等代理插件，把代理类型设为HTTP，地址填“127.0.0.1”（本机IP），端口填Burp的监听端口（默认8080）。如果是手机，要和电脑连同一个WiFi，然后在WiFi设置里手动配置代理，主机填电脑的局域网IP（比如192.168.1.100），端口同样是8080。
3. 检查Burp是否捕获到请求：打开浏览器访问任意网页（比如百度），切换回Burp的Proxy→HTTP history，如果能看到刚才访问的URL记录，说明代理生效了！
三、如果没配对，会遇到哪些坑？
• 浏览器提示“无法连接代理”？八成是端口填错了（比如Burp改了监听端口但代理插件没同步），或者防火墙拦截了8080端口。
• 手机能连上WiFi但抓不到包？检查电脑的防火墙是否放行了Burp的端口，或者手机代理IP是不是填了电脑的“局域网IP”（不是127.0.0.1！）。
• 抓HTTPS请求显示乱码？得在Burp里安装CA证书（操作路径：Proxy→Options→Import/export CA Certificate），浏览器也要信任这个证书，否则HTTPS流量会被加密无法解析。
四、进阶场景：想监听特定本地端口的请求怎么办？
比如你本地跑了个测试服务器（比如Flask写的API，监听5000端口），只想抓这个端口的请求。可以在Burp的Proxy→Options里，添加一个“Scope”规则，把目标地址设为“127.0.0.1:5000”，这样Burp就只显示这个端口的流量，过滤掉其他无关请求，更聚焦！
云哥自己是做安全测试的，平时调试接口最喜欢用这套组合——浏览器配代理+Burp监听8080端口，简单直接。如果想更精准控制，再结合Scope规则和过滤器，效率直接翻倍。希望这篇能帮你解决“监控本地流量”的基础问题，有其他细节问题欢迎评论区交流！