Web代理与拦截

venomous/cloudscraper

一个用于绕过 Cloudflare 反机器人页面的 Python 模块。

httptoolkit/httptoolkit

HTTP Toolkit 是一款精美且开源的 HTTP(S) 调试、测试和构建工具，支持 Windows、Linux 和 Mac :tada: 在此处提交 issue 以提供反馈或寻求帮助。

muraenateam/muraena

通过近乎透明的反向代理自动化网络钓鱼及钓鱼后活动，该代理可动态镜像目标 Web 应用并与源服务器交互。

elazarl/goproxy

一个面向 Go 的可定制 HTTP/HTTPS 代理库，支持常规转发、CONNECT 隧道、MITM TLS 拦截，以及通过编程方式修改请求/响应。

httptoolkit/frida-interception-and-unpinning

用于在运行时重写移动应用，以直接中间人攻击（MitM）所有 HTTPS 流量的 Frida 脚本

davidcarliez/cover

在不破坏工作流的前提下，将私有数据、内部基础设施和机密信息排除在云端编码代理之外。

mitmproxy/mitmproxy_rs

用于流量拦截和重定向的 Rust 组件，支持在 macOS、Windows 和 Linux 上实现 WireGuard 设备代理与本地应用重定向。

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

shopify/toxiproxy

:alarm_clock: :fire: A TCP proxy to simulate network and system conditions for chaos and resiliency testing

qyvora/qyvora-toha3ee

Go-based network exploitation and MITM framework for authorized penetration testing, network reconnaissance, traffic interception, wireless security…

hackwarts12/burp-recordadora

跨会话持久化保存 BurpSuite 代理历史、Repeater 请求和 Intruder 载荷；导出和导入 .log 文件，用于 Web 渗透测试上下文。

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

ytkoka/impersonate-proxy

一个本地 MITM 代理，可让您控制 TLS 指纹（JA3/JA4）、HTTP/2 指纹、HTTP 头顺序和 User-Agent —— 全部通过单个 YAML 配置文件实现。

rakib-nyc/nullorigin

仅用于研究的AI水印鲁棒性工具包：本地反向代理剥离C2PA/EXIF/XMP、Unicode、图像/音频隐写及OOXML/PDF元数据，并扫描Trojan Source。

t3l3machus/pentest-pivoting

一份面向渗透测试/CTF 挑战的网络跳板（Pivoting）简明指南。

codextf2/burp2malleable

我编写的快速 Python 实用工具，用于将 Burp Suite 的 HTTP 请求转换为 Cobalt Strike Malleable C2 profiles