HTTP協議調試工具匯總

前言

本文收集了大量抓包工具，近40款，涵蓋了各種開發語言（Java，C#，Delphi，C，C++，Objective-C，Node.js，Go，Python）、各類前端（GUI，TUI，CUI，Web UI，Browser Addon），請大家賞析。

Java

1.Burp Suite

http://www.burpsuite.com/

英國PortSwigger團隊開發，用起來很順手，安全行業占有率很高，閉源、收費。

最近又出了款企業版：

獨特的辦公環境：

2.Charles

http://www.charlesproxy.com/

俗稱花瓶，Mac下前端工程師用的較多，閉源、收費。

3.Zed Attack Proxy

https://www.zaproxy.org/

OWASP團隊開發，功能很多，但操作上沒有burp好用，開源、免費。

4.WebScarab

https://www.owasp.org/index.php/Category:OWASP_WebScarab_Project

OWASP團隊開發，貌似停止更新了，開源、免費。

5.Paros

http://www.parosproxy.org/

Kali Linux里有這個工具，簡單小巧，05年就停止更新了，閉源、免費。

6.Vega

https://subgraph.com/vega/

貌似停止更新了，閉源、免費。

C#

1.fiddler

http://www.fiddlertool.com/

俗稱小提琴，被微軟收購，Windows下前端工程師用的較多，閉源、免費。

Delphi

1.Http Analyzer

http://www.ieinspector.com/

嗅探式，閉源、收費。

C++

1.HTTP Debugger

http://www.httpdebugger.com/

嗅探式，閉源、收費。

2.Rythem

https://github.com/AlloyTeam/Rythem

騰訊前端團隊開發，已停止更新，開源、免費。

C

1.Ratproxy

https://code.google.com/archive/p/ratproxy/

據說是某Google工程師開發的，09年停止更新，開源、免費。

Objective-C

1.HTTPScoop

https://www.tuffcode.com/

已停止更新，閉源、免費。

Browser Addon

1.Firebug

http://getfirebug.com/

主要前端工程師用吧，開源、免費。

2.HttpWatch

http://www.httpwatch.com/

主要前端工程師用吧，閉源、收費。

還有iOS版：

3.Chrome developer tools

https://www.google.cn/chrome/

主要前端工程師用吧，開源、免費。

4.HackMan

http://www.freebuf.com/sectool/60379.html

界面看起來不錯，安全工程師用，貌似不更新了吧，開源、免費。

Node.js + Web UI

1.whistle

http://wproxy.org/

騰訊前端團隊開發，性能很贊，更新頻繁，開源、免費。

2.AnyProxy

http://anyproxy.io/

阿里巴巴前端團隊開發，界面很贊，開源、免費。

3.Livepool

https://github.com/materliu/livepool

騰訊前端團隊開發，已停止更新，開源、免費。

Node.js + CUI

1.Dproxy

https://github.com/deemstone/Dproxy

已停止更新，開源、免費。

2.NProxy

https://github.com/goddyZhao/nproxy

已停止更新，開源、免費。

Go + Web UI

1.Hyperfox

https://hyperfox.org/

主頁打不開了，開源、免費。

2.netgraph

https://github.com/ga0/netgraph

開源、免費。

3.pproxy

https://github.com/hidu/pproxy

開源、免費。

4.RequestHub

https://github.com/kyledayton/requesthub

已停止更新，開源、免費。

Python + Web UI

1.mitmproxy

http://mitmproxy.org/

以前依賴的庫太多，這兩年新版增加Web UI直接打包了，開源、免費。

最早前端用的TUI（Terminal User Interface），只支持Linux和Mac：

2.HoneyProxy

http://honeyproxy.org/

依賴的庫太多，已停止更新，開源、免費。

Python + PyQt

ProxyStrike

http://www.edge-security.com/proxystrike.php

09年停止更新，閉源、免費。

一些老款：

EffeTech

HTTPLook

HTTPNetworkSniffer

ieHTTPHeaders

IEWatch

KomodiaSSLSniffer

sniffer80

sniffx

歡迎補充。

有些小伙伴可能已經猜到了：我們也正在開發一款，取名 XProxy ，下篇文章將會對Burp Suite等相關工具的優缺點詳細分析一下，還有XProxy項目計划的介紹。

對於上述有什么看法和對新工具有哪些期待不妨先在這里吐槽一下。（比如Burp的中文亂碼，或你心目中的工具應該是什么樣的）