Burp Suite抓包失败通常由以下5个常见原因导致，其中第3个原因最容易被忽略：
1. 证书未正确安装或信任
问题表现：浏览器提示"您的连接不是私密连接"、"证书错误"等警告，网站无法正常加载，或在Burp中只能看到加密的CONNECT请求。
解决方案：
在开启代理的浏览器中访问
http://burp，点击"CA Certificate"下载证书将证书导入到浏览器的"受信任的根证书颁发机构"存储区
对于Firefox浏览器，需在证书管理器中单独导入并勾选3个信任选项
2. 代理配置错误
问题表现：完全抓不到任何包，浏览器无法访问任何网站。
解决方案：
检查Burp Suite的Proxy Listeners是否已启用Running状态（127.0.0.1:8080）
确认浏览器代理设置指向127.0.0.1:8080
推荐使用Proxy SwitchyOmega插件管理代理配置
删除浏览器代理设置中的"不代理地址列表"（如localhost、127.0.0.1）
3. QUIC协议（HTTP/3）绕过代理
这是最容易被忽略的原因！
问题表现：网站加载缓慢、部分内容缺失，Burp Suite的HTTP历史中没有对应流量记录。
原理：QUIC协议基于UDP运行，而Burp Suite默认监听TCP端口，导致QUIC流量绕过代理直接与服务器通信。
解决方案：
在浏览器中禁用QUIC协议
Chrome浏览器：访问
chrome://flags，搜索"Experimental QUIC protocol"并设置为DisabledFirefox浏览器：在about:config中搜索并禁用QUIC相关设置
4. 端口冲突或被占用
问题表现：Burp Suite无法启动监听，或监听端口勾选不上Running状态。
解决方案：
使用命令
netstat -ano | findstr :8080（Windows）或lsof -i :8080（Linux/macOS）检查端口占用终止占用端口的进程，或修改Burp Suite的监听端口（如改为8081、8082等）
同时修改浏览器代理设置中的端口号
5. 本地靶场无法抓包
问题表现：能抓到浏览器访问外网的包，但抓不到本地靶场（如pikachu、DVWA）的数据包。
解决方案：
方法一：修改URL访问地址，将localhost或127.0.0.1替换为本机IP地址（通过
ipconfig获取）方法二：在Firefox浏览器中，访问
about:config，搜索network.proxy.allow_hijacking_localhost，将false改为true
其他特殊场景
客户端证书认证：某些企业内网或金融系统要求客户端提供证书，需在Burp Suite的SSL设置中导入客户端证书。
HSTS策略：网站启用HTTP Strict Transport Security后，浏览器会自动将HTTP升级为HTTPS，无法看到初始HTTP请求。可在Chrome中访问chrome://net-internals/#hsts，删除对应域名的安全策略。
建议按照上述顺序逐一排查，大多数情况下都能解决Burp Suite抓包失败的问题
