指纹欺骗

coroner/cryptolyzer

Multi-protocol cryptographic analyzer auditing TLS, SSL, SSH, IKE, DNSSEC, and HTTP security headers. Detects 400+ cipher suites, generates JA3/HASSH…

microsoft/playwright

使用单一 API 驱动 Chromium、Firefox 和 WebKit 的浏览器自动化框架。支持 Web 测试、数据抓取、截图和网络拦截。

gchq/cyberchef

网络瑞士军刀 - 用于加密、编码、压缩和数据分析的网络应用

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

kaliiiiiiiiii-vinyzu/patchright

Playwright 测试与自动化库的未检测版本。

arkenfox/user.js

Firefox 加固模板，应用隐私与安全设置以减少跟踪、指纹识别和遥测，同时保留核心浏览器功能。

gorhill/ublock

面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。

fzakaria/anubis-fetch

类似于 curl，但可以绕过 Anubis 和 Cloudflare 的机器人防护墙。

daijro/camoufox

🦊 反检测浏览器

ytkoka/impersonate-proxy

一个本地 MITM 代理，可让您控制 TLS 指纹（JA3/JA4）、HTTP/2 指纹、HTTP 头顺序和 User-Agent —— 全部通过单个 YAML 配置文件实现。

d4vinci/scrapling

🕷️ 一个自适应网页抓取框架，处理从单个请求到大规模爬取的所有任务！

alirezaparsi/copg

适用于已 root Android 的高级按应用设备 / CPU / GPU 伪装器——设备配置文件、按应用 CPU 型号、prop 与 Android-ID 伪装，全部由完整的设备端 WebUI 驱动。适用于 KernelSU / Magisk / APatch 的 Zygisk 模块。

foxio-llc/ja4

JA4+ 是一套网络指纹识别标准

apify/fingerprint-suite

浏览器指纹识别工具，用于匿名化你的爬虫。由 Apify 开发。

sleeyax/burp-awesome-tls

用于规避 TLS 指纹识别的 Burp 扩展。绕过 WAF，伪装成任意浏览器。

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。