Web代理与拦截

apify/crawlee

Node.js 网页抓取和浏览器自动化库，用于构建可靠的爬虫，支持 HTTP 和无头浏览器、代理轮换以及类人指纹。

jpillora/chisel

基于HTTP的快速TCP/UDP隧道，采用SSH加密，支持反向端口转发、SOCKS5代理和客户端认证，用于安全的网络穿透和防火墙规避。

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

owasp-modsecurity/modsecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…

sshuttle/sshuttle

透明代理服务器，可作为穷人的VPN使用。通过SSH转发。无需管理员权限。支持Linux和MacOS。支持DNS隧道。

rofl0r/proxychains-ng

proxychains ng（新一代）- 一个预加载器，它钩住动态链接程序中对套接字的调用，并将其通过一个或多个 socks/http 代理重定向。是已停止维护的 proxychains 项目的延续。sf.net 页面目前未更新，请改用 github release 页面上的版本。

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

firerpa/lamda

Android 全栈设备控制平台：基于 WebRTC/H.264 的远程桌面、UI/OCR/图像匹配自动化、一键 MITM、内置 Frida、代理/VPN/frp/P2P 组网、MCP/Agent、160+ 个 API，专为多设备集群和工程化部署设计。

shopify/toxiproxy

:alarm_clock: :fire: A TCP proxy to simulate network and system conditions for chaos and resiliency testing

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

hahwul/webhackersweapons

⚔️ Web黑客的武器 / Web黑客使用的酷炫工具集合。快乐黑客 , 快乐挖洞

elazarl/goproxy

一个面向 Go 的可定制 HTTP/HTTPS 代理库，支持常规转发、CONNECT 隧道、MITM TLS 拦截，以及通过编程方式修改请求/响应。

go-gost/gost

GO Simple Tunnel - a simple tunnel written in golang