工具

coroner/cryptolyzer

多协议密码分析器，可审计 TLS、SSL、SSH、IKE、DNSSEC 和 HTTP 安全头。检测 400 多种密码套件，生成 JA3/HASSH 指纹，并通过 CLI 和 Python API 识别 DROWN 和 Terrapin 等漏洞。

sleeyax/burp-awesome-tls

用于规避 TLS 指纹识别的 Burp 扩展。绕过 WAF，伪装成任意浏览器。

rebrowser/rebrowser-patches

Collection of patches for puppeteer and playwright to avoid automation detection and leaks. Helps to avoid Cloudflare and DataDome CAPTCHA pages.…

michele0303/undetected-httpx

停止遇到403禁止。一个类似httpx的专门用于WAF规避的工具包。

ytkoka/impersonate-proxy

一个本地 MITM 代理，可让您控制 TLS 指纹（JA3/JA4）、HTTP/2 指纹、HTTP 头顺序和 User-Agent —— 全部通过单个 YAML 配置文件实现。

foxio-llc/ja4

JA4+ 是一套网络指纹识别标准

tiliondev/fortress

隐形Chromium引擎，仅需更改一行代码即可阻止爬虫和浏览器代理被屏蔽。

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

3radiance/mitm-proxy-ja3-ja4

可配置的 Rust HTTP MITM 代理，支持 TLS、HTTP/2 和 TCP 指纹伪造。

fzakaria/anubis-fetch

类似于 curl，但可以绕过 Anubis 和 Cloudflare 的机器人防护墙。

ejfkdev/dj

通过静态分析网站 HTML 和 JS，检测 webpack 分块、import() 懒加载和源映射，动态提取动态加载的 JavaScript 文件以进行侦察。

uazo/cromite

面向 Android、Windows 和 Linux 的加固版 Chromium/Bromite 分支，内置广告拦截、反指纹缓解措施和注重隐私的补丁。

cognis-digital/c2detect

C2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel

arkenfox/user.js

Firefox 加固模板，应用隐私与安全设置以减少跟踪、指纹识别和遥测，同时保留核心浏览器功能。

ammarion/waf-detector

🛡️ 高性能 WAF 与 CDN 检测工具。识别防护层（Cloudflare、Akamai、AWS、Fastly 等），使用规避载荷运行有效性与强制执行测试，并生成态势报告。使用 Rust 构建 🦀。

shredzwho/ig-detective

OSINT工具，研究并设计用于追踪IG账号

qin2dim/hcaptcha-challenger

🥂 借助多模态大语言模型优雅地应对 hCaptcha 挑战。