你有没有遇到过用代理跑密码爆破，结果几十个请求就被WAF封了的情况？别急，这招叫做fakeIP插件，能帮你轻松绕过WAF的DNS层。
文章导读
本文将带你深入了解fakeIP插件的原理和实现方式，让你知道它是如何在不修改请求头、不走代理链的情况下，通过DNS解析结果篡改来绕过WAF的。
fakeIP插件原理
传统的代理方式，只是转发请求内容，但SYN包的源IP依然是你本机公网IP，WAF很容易就能识破。而fakeIP插件则不一样，它直接在Burp Suite的Java层，对DNS解析结果做“外科手术式篡改”。当你设置目标为example.com时，fakeIP插件会先替换成完全合法、可路由、但与你真实出口IP无关的随机IPv4地址，然后WAF看到的只是一个来自你IP、发往伪造IP的连接请求，从而绕过WAF的防御。
fakeIP插件的底层机制
fakeIP插件通过Burp Extender API提供的IExtensionHelpers接口，精准拦截了resolveHost()方法。它先执行原生解析获取真实IP，再根据预设策略生成一个fake IP，最后将这个fake IP作为返回值交还给Burp主流程。
总结与拓展
fakeIP插件是一种强大的工具，适合渗透测试工程师、红队成员和需要高频调用第三方API的开发者。如果你需要让Burp的自动化流量在不暴露真实意图的前提下，持续、稳定、低特征地触达目标，fakeIP就是你工具箱里那把最安静的螺丝刀。
我是顺亿，来自趣航编程网（www.vqhf.com），这里还有更多精彩内容等你来发现。