Web代理与拦截

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

kulikov0/whitelist-bypass

通过 webrtc 隧道传输数据以绕过审查

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

opnsense/core

OPNsense GUI、API 及系统后端

sshuttle/sshuttle

透明代理服务器，可作为穷人的VPN使用。通过SSH转发。无需管理员权限。支持Linux和MacOS。支持DNS隧道。

praetorian-inc/titus

高性能机密扫描器。命令行工具、Go 语言库、Burp Suite 扩展和 Chrome 扩展。487条检测规则，支持实时凭据验证。

apify/crawlee

Node.js 网页抓取和浏览器自动化库，用于构建可靠的爬虫，支持 HTTP 和无头浏览器、代理轮换以及类人指纹。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

germondai/trawl

自托管抓取引擎——绕过任何 JS 挑战与验证码：Cloudflare、Turnstile、reCAPTCHA、hCaptcha、GeeTest。FlareSolverr 与 Byparr 的替代方案，可作为你的 *arr 技术栈的直接替换。

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

spectolabs/hoverfly

轻量级的服务虚拟化/API模拟/API Mock工具，适用于开发者和测试人员

kerlenton/mcpsnoop

Wireshark for MCP. A transparent proxy between your AI client and MCP server. Watch every call live in your terminal, fail CI on what it finds,…

sunghoojung/reverse-engineering-browser

基于自定义 Brave 构建的本地优先 macOS 研究浏览器，可捕获网络流量、指纹、脚本和运行时证据，用于对 Web 应用进行逆向工程。

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.