Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
undetected-httpx — 403 Forbiddenを回避する。WAF回避に特化したhttpxライクなツールキット。 | Kitploit
ツール/GitHubGitHub/michele0303/undetected-httpx
偵察ウェブプロキシと傍受IDS/IPS回避情報収集WAFバイパスウェブセキュリティアンチボットフィンガープリントスプーフィング
GitHubmichele0303/undetected-httpx

undetected-httpx

403 Forbiddenを回避する。WAF回避に特化したhttpxライクなツールキット。

リポジトリを見る
211434日前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

undetected-httpx 2.0

Go 1.26 以降 HTTPCloak ブラウザトランスポート MIT ライセンス

undetected-httpx は、ProjectDiscovery の httpx をベースに構築された HTTP プロービングツールキットであり、HTTPCloak によるブラウザの TLS および HTTP/2 フィンガープリントを備えています。

バージョン 2.0 では、Python ラッパーが httpx v1.12.0 の Go フォークに置き換えられました。上流のプローブ、フラグ、出力フォーマットをそのまま利用でき、主要な HTTP トランスポートは HTTPCloak v1.7.3 が処理します。デフォルトのブラウザプロファイルは chrome-latest です。


📦 インストール

Go 1.26.0 以降でインストールします:

go install github.com/Michele0303/undetected-httpx/v2/cmd/undetected-httpx@latest

リリースを固定するには @latest の代わりに @v2.0.0 を使用してください。Go のバイナリディレクトリを PATH に追加してください: $GOBIN、または GOBIN が未設定の場合は $(go env GOPATH)/bin です。

ビルド済みの Linux および macOS バイナリは releases で入手できます。

ソースチェックアウトからビルドする
git clone --branch v2.0.0 https://github.com/Michele0303/undetected-httpx.git
cd undetected-httpx
make build
./bin/undetected-httpx -h

make install を実行すると、コマンドが Go のバイナリディレクトリにインストールされます。

以前の Python パッケージは legacy/python に残っています。アップグレードの際は移行ガイドを参照してください。


🎭 実環境での比較

同じ 5 つの選択された URL に対して、同じ User-Agent を使用したところ、httpx は 403 Forbidden を返したのに対し、undetected-httpx は 200 OK を返しました。

undetected-httpx 2.0

選択された 5 つの URL で HTTP 200 を返す undetected-httpx
httpx v1.12.0 (オリジナル)

同じ 5 つの URL で HTTP 403 を返す httpx

実際のツール実行を、2026 年 10 月 16 日に VHS で記録したものです。結果はサイトによって異なります。200 レスポンスであってもチャレンジページが含まれている場合があります。

MP4 を見る


📊 技術的能力

機能undetected-httpx 2.0httpx v1.12.0
ネットワークスタックHTTPCloakGo net/http
デフォルトの TLS フィンガープリントブラウザプロファイル (chrome-latest)上流のデフォルト
選択されたデモの結果✅ 5 × HTTP 2005 × HTTP 403
プローブと出力httpx プローブ、テキストおよび JSONLhttpx プローブ、テキストおよび JSONL

🛠 主な機能

  • ブラウザトランスポート: HTTPCloak によるブラウザの TLS、HTTP/2 設定、ヘッダーを利用し、HTTP/1.1 へのフォールバックも可能です。
  • 使い慣れた CLI: httpx のプロービングパイプライン、リトライ、出力フォーマットをそのまま維持し、--browser または -impersonate でプロファイルを選択できます。
  • ネイティブモード: --native-http を使用すると、カスタムリゾルバ、IP/ネットワーク制御、TLS 証明書プローブ、生リクエストを利用できます。

ブラウザの偽装はアクセスを保証するものではなく、JavaScript チャレンジを解決するものでもありません。このアダプターは HTTP/1.1 および HTTP/2 をサポートしています。サポートされるオプションについては互換性表を参照してください。


🚀 使用方法

# ターゲットをプローブし、ステータスコードとタイトルを表示します。
undetected-httpx -l targets.txt -sc -title

# ブラウザプロファイルを選択し、JSONL を書き出します。
undetected-httpx -u https://example.com --browser chrome-latest -json

# TLS および IP プローブにはネイティブトランスポートを使用します。
undetected-httpx -u https://example.com --native-http -tls-grab -ip

ローカルでのリグレッションテストには make test を実行してください。上流とライセンス

ツールをダウンロード