HTTP協議除錯工具彙總,你心目中應該是什麼樣的?
前言
本文收集了大量抓包工具,近40款,涵蓋了各種開發語言(Java,C#,Delphi,C,C++,Objective-C,Node.js,Go,Python)、各類前端(GUI,TUI,CUI,Web UI,Browser Addon),請大家賞析。
Java
1.Burp Suite
英國PortSwigger團隊開發,用起來很順手,安全行業佔有率很高,閉源、收費。
最近又出了款企業版:
獨特的辦公環境:
2.Charles
俗稱花瓶,Mac下前端工程師用的較多,閉源、收費。
3.Zed Attack Proxy
OWASP團隊開發,功能很多,但操作上沒有burp好用,開源、免費。
4.WebScarab
OWASP團隊開發,貌似停止更新了,開源、免費。
5.Paros
Kali Linux裡有這個工具,簡單小巧,05年就停止更新了,閉源、免費。
6.Vega
貌似停止更新了,閉源、免費。
C#
1.fiddler
俗稱小提琴,被微軟收購,Windows下前端工程師用的較多,閉源、免費。
Delphi
1.Http Analyzer
嗅探式,閉源、收費。
C++
1.HTTP Debugger
嗅探式,閉源、收費。
2.Rythem
騰訊前端團隊開發,已停止更新,開源、免費。
C
1.Ratproxy
據說是某Google工程師開發的,09年停止更新,開源、免費。
Objective-C
1.HTTPScoop
已停止更新,閉源、免費。
Browser Addon
1.Firebug
2.HttpWatch
主要前端工程師用吧,閉源、收費。
還有iOS版:
3.Chrome developer tools
主要前端工程師用吧,開源、免費。
4.HackMan
介面看起來不錯,安全工程師用,貌似不更新了吧,開源、免費。
Node.js + Web UI
1.whistle
騰訊前端團隊開發,效能很贊,更新頻繁,開源、免費。
2.AnyProxy
阿里巴巴前端團隊開發,介面很贊,開源、免費。
3.Livepool
騰訊前端團隊開發,已停止更新,開源、免費。
Node.js + CUI
1.Dproxy
已停止更新,開源、免費。
2.NProxy
已停止更新,開源、免費。
Go + Web UI
1.Hyperfox
主頁打不開了,開源、免費。
2.netgraph
開源、免費。
3.pproxy
開源、免費。
4.RequestHub
已停止更新,開源、免費。
Python + Web UI
1.mitmproxy
以前依賴的庫太多,這兩年新版增加Web UI直接打包了,開源、免費。
最早前端用的TUI(Terminal User Interface),只支援Linux和Mac:
2.HoneyProxy
依賴的庫太多,已停止更新,開源、免費。
Python + PyQt
ProxyStrike
09年停止更新,閉源、免費。
一些老款:
EffeTech
HTTPLook
HTTPNetworkSniffer
ieHTTPHeaders
IEWatch
KomodiaSSLSniffer
sniffer80
sniffx
歡迎補充。
有些小夥伴可能已經猜到了:我們也正在開發一款,取名 XProxy ,下篇文章將會對Burp Suite等相關工具的優缺點詳細分析一下,還有XProxy專案計劃的介紹。
對於上述有什麼看法和對新工具有哪些期待不妨先在這裡吐槽一下。(比如Burp的中文亂碼,或你心目中的工具應該是什麼樣的)
*本文作者:mazekey,轉載請註明來自FreeBuf.COM