文章总结： changeHeaders是BurpSuite的GUI插件，可一键增删改HTTP请求头，支持Proxy、Repeater等模块，提供自动/手动双模式、JSON配置导入导出、剪贴板批量解析与双语界面，利用X-Forwarded-For、User-Agent、Authorization等头可快速完成IP绕过、UA伪装、认证绕过等测试，适合红队与渗透测试自动化。 综合评分： 82 文章分类： 安全工具,WEB安全,红队,渗透测试

Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求

GitHubNull

夜组安全

2026年1月12日 08:02 青海

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

changeHeaders是一个功能强大的Burp Suite扩展插件，允许安全专业人员和开发人员轻松修改HTTP请求头。

通过直观的GUI和强大的配置管理，changeHeaders可帮助您：

• 通过添加/修改安全头来绕过安全限制
• 使用不同的用户代理或引荐来源测试应用程序行为
• 模拟来自不同来源或设备的请求
• 自动化重复的请求头修改任务

主要功能

| 功能 | 说明 | | — | — | | 🔧 请求头管理 | 添加/修改/删除请求头，批量操作，动态切换 | | 🎯 多工具集成 | 支持Proxy、Repeater、Intruder、Scanner、Extender | | 💾 配置管理 | 自动保存、JSON导入导出、选择性应用 | | 🌍 国际化 | 中英双语支持 | | 🔄 双模式 | 自动模式 + 手动替换模式 | | 📋 智能导入 | 剪贴板解析、右键快速添加 |

工具使用

1. 配置模块

安装后，在changeHeaders标签页中勾选需要应用请求头的模块（Proxy、Repeater等）。

2. 添加规则

四种方式添加请求头规则：

| 方式 | 说明 | | — | — | | 手动添加 | 点击Add按钮，输入Header名称和值 | | 右键添加 | 选中请求中的Header，右键添加 | | 剪贴板导入 | 批量导入，自动解析 | | 导入替换头 | 复用已有的右键替换规则 |

3. 应用请求头

• 自动模式：启用规则后自动应用到所有请求
• 手动模式：在HTTP编辑器中右键选择”替换”

🎯 使用场景

# IP绕过
X-Forwarded-For: 127.0.0.1

# UA欺骗
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 14_0 like Mac OS X)

# 认证测试
Authorization: Bearer <token>

工具获取

点击关注下方名片进入公众号

回复关键字【260112】获取下载链接

往期精彩

[Webshell_Generate更新V1.2.6！ | 各类webshell免杀，支持蚁剑、冰蝎、哥斯拉等

2026-01-09

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496095&idx=1&sn=201f62e956bc5954c4aecc6204f1f16d&scene=21#wechatredirect)[新一代Webshell 管理与后渗透平台 | 去除通信流量强特征，支持自定义流量格式实现流量伪装

2026-01-08

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496090&idx=1&sn=e56acbfd4147b9a2b07f2f73a333561b&scene=21#wechatredirect)[Burp Suite插件 | AI连接本地工具、数据库或远程 Agent，辅助安全测试。

2026-01-07

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496073&idx=1&sn=136cb9b4aff4f4975877bbd2df485a04&scene=21#wechatredirect)[Shiro漏洞利用工具，更新V0.2！

2026-01-06

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496061&idx=1&sn=e7bf2f8b466e65ba8ca509f5fdcc8f03&scene=21#wechatredirect)[Burp Suite 插件 | 利用AI为复杂的 HTTP 请求自动生成 Fuzz 字典

2026-01-05

](https://mp.weixin.qq.com/s?_biz=Mzk0ODM0NDIxNQ==&mid=2247496046&idx=1&sn=290789889a0d658d97d2e1e7d4ea0a23&scene=21#wechatredirect)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夜组安全 GitHubNull《Burp Suite插件 | 高级HTTP头修改安全头来绕过安全限制、不同来源或设备的请求》