Web代理与拦截

wantasticapp/wantasticcore

AIO 云管理服务器

owasp-modsecurity/modsecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…

go-appsec/toolbox

通过 CLI 和 MCP 实现人类与智能体之间的协作式应用安全测试

absllk/hexestra

AI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。

bifrost-proxy/bifrost

High-performance HTTP/HTTPS/SOCKS5 MITM proxy in Rust with TLS interception, rule-based request rewriting, traffic capture, breakpoints, script…

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

asaotomo/hx0-hawkeye

一个轻量级浏览器抓包与安全分析扩展，在浏览器侧边栏中即可完成抓包、拦截、修改、重放、规则检测与AI辅助分析的完整工作流。（A lightweight browser extension for traffic capture and security analysis, enabling…

shopify/toxiproxy

:alarm_clock: :fire: A TCP proxy to simulate network and system conditions for chaos and resiliency testing

squid-cache/squid

Squid Web代理缓存 - 源代码

httptoolkit/frida-interception-and-unpinning

用于在运行时重写移动应用，以直接中间人攻击（MitM）所有 HTTPS 流量的 Frida 脚本

bishopfox/joro

一个协作式网络利用框架。

portswigger/bambdas

Bambdas 集合，适用于 Burp Suite Professional 和 Community。

ytkoka/impersonate-proxy

一个本地 MITM 代理，可让您控制 TLS 指纹（JA3/JA4）、HTTP/2 指纹、HTTP 头顺序和 User-Agent —— 全部通过单个 YAML 配置文件实现。

everywall/ladder

自托管的 12ft.io 和 1ft.io 替代方案。用于移除 CORS 标头并修改 HTML 的代理。

threatexpert/gonc

具有自动NAT穿透、安全P2P以及用于shell访问、文件传输和网络代理的高级功能的Netcat。