鹰眼

抓包目标域名/IP

支持多行或逗号分隔；支持 *.example.com；留空表示全部

内网/自签名 HTTPS 响应体（被动监听）

开启后使用被动监听模式抓包，并尝试忽略证书错误；浏览器顶部可能出现「正在调试」提示条。

抓包类型/后缀

XHR/Fetch

WebSocket

CSS

JSON

HTML

XML

Other text

BINARY

首次安装默认勾选 XHR/Fetch、WebSocket、HTML、JS、JSON、XML；CSS/二进制静态资源默认关闭，兼顾抓取完整性与性能。

抓包与拦截共用此配置；开启拦截后，勾选的类型/后缀也会进入拦截队列。

智能代理分流器

鹰眼浏览器自动化 MCP

已关闭

本地端口

抓包界面快捷键

打开或收起页面内抓包浮窗（浮窗里可点「收起到侧边栏」切换）。默认 Ctrl+H；Mac 上是 Control+H（⌃H），不是 Command，也不是 Option。点「录制」后按下新组合即可。

页面脚本

启用

自动注入不依赖抓包开关。

AI 分析设置

当前模型支持多模态图片输入

官方已知的多模态模型会自动开启；未知模型默认关闭，也可以手动调整。开启后聊天图片和按需截图会发送给模型。

单位是 Token 数量，不是 KB/MB。K 表示千 Token，M 表示百万 Token；留在“自动”会按模型识别并为输出预留空间。

使用当前 Base URL 和 API Key 获取账号实际可用模型；会缓存并自动跟随新的推荐模型。

AI 自动脱敏后再发送

默认开启，作用于单条/批量 AI 分析与 AI 任务等所有发往模型的内容。关闭后按原文发送，不再自动隐藏 Cookie、Authorization、Token、密码等。需要 AI 准确理解登录态、Cookie 或鉴权头时（如带会话的渗透/CTF），可在此关闭；仅限已授权环境，自行承担外传风险。

视觉模型按需截取当前测试页

仅视觉模型生效。首次页面研判、验证码/WAF/Canvas 等视觉证据缺口或 Agent 主动请求时截图；纯文本模型不会截图。

Agent 历史摘要记忆

让 Agent 参考历史对话摘要最多保留条

默认关闭。未勾选时各会话独立，不召回历史摘要；勾选后才生成并召回相关摘要。当前会话上下文仍会保留。

Agent 人设

启用当前人设

AI 任务默认启用 Skills

开启后，每次打开 AI 任务面板时自动勾选 Skills 总开关并展开配置；关闭则默认不启用且收起 Skills 区域。首次安装默认开启。

Agent Skills 此处勾选决定 AI 任务与 Agent 的全局可用范围；用户明确要求记住后沉淀的 Skill 会在后续相似任务中自动匹配。

以上 AI 设置修改后会自动保存。

Payload 智能编码

启用 Payload 智能编码

对最终 payload 中选定字符进行 URL 编码，避免请求被截断或歧义（Burp 同款）。

列表搜索

全量深度搜索（完整请求/响应正文）

敏感信息匹配

启用敏感信息匹配

颜色用于抓包列表小圆点和命中高亮；每条规则颜色需唯一。

暗链与静态威胁检测

启用暗链与静态威胁检测

对抓包响应中的 HTML 与脚本做离线静态分析，提示隐匿外链、可疑跳转与硬编码地址等风险。内置规则只读，不渲染页面、不执行 JavaScript。

1 CSS 隐匿内联+类规则；变色龙配色

2 移出视区 -9999px·裁切·scale(0)

3 尺寸透明零尺寸·opacity·负 z

4 嵌套资源 iframe/img/script·父级隐匿

5 动态原文 Meta·write·atob·srcdoc

6 硬编码 IP URL 与 href/srcset/data-bg 等邻域·v4/v6

这些顶级域及其子域在暗链分析中将被视为“高信誉来源”，同域或可信域内部的 Meta Refresh / 资源引用会降低告警级别。