1. 程式人生 > >HTTP協議除錯工具彙總,你心目中應該是什麼樣的?

HTTP協議除錯工具彙總,你心目中應該是什麼樣的?

前言

本文收集了大量抓包工具,近40款,涵蓋了各種開發語言(Java,C#,Delphi,C,C++,Objective-C,Node.js,Go,Python)、各類前端(GUI,TUI,CUI,Web UI,Browser Addon),請大家賞析。

頁首配圖

Java

1.Burp Suite

英國PortSwigger團隊開發,用起來很順手,安全行業佔有率很高,閉源、收費。

Burp Suite

Burp Suite

最近又出了款企業版:

Burp Suite

獨特的辦公環境:

Burp Suite

Burp Suite

2.Charles

俗稱花瓶,Mac下前端工程師用的較多,閉源、收費。

Charles

3.Zed Attack Proxy

OWASP團隊開發,功能很多,但操作上沒有burp好用,開源、免費。

Zed Attack Proxy

4.WebScarab

OWASP團隊開發,貌似停止更新了,開源、免費。

WebScarab

5.Paros

Kali Linux裡有這個工具,簡單小巧,05年就停止更新了,閉源、免費。

Paros

6.Vega

貌似停止更新了,閉源、免費。

Vega

C#

1.fiddler

俗稱小提琴,被微軟收購,Windows下前端工程師用的較多,閉源、免費。

fiddler

Delphi

1.Http Analyzer

嗅探式,閉源、收費。

Http Analyzer

C++

1.HTTP Debugger

嗅探式,閉源、收費。

HTTP Debugger

2.Rythem

騰訊前端團隊開發,已停止更新,開源、免費。

Rythem

C

1.Ratproxy

據說是某Google工程師開發的,09年停止更新,開源、免費。

Ratproxy

Objective-C

1.HTTPScoop

已停止更新,閉源、免費。

HTTPScoop

Browser Addon

1.Firebug

sFirebug

2.HttpWatch

主要前端工程師用吧,閉源、收費。

HttpWatch

還有iOS版:

HttpWatch

HttpWatch

HttpWatch

3.Chrome developer tools

主要前端工程師用吧,開源、免費。

Chrome developer tools

4.HackMan

介面看起來不錯,安全工程師用,貌似不更新了吧,開源、免費。

HackMan

Node.js + Web UI

1.whistle

騰訊前端團隊開發,效能很贊,更新頻繁,開源、免費。

whistle

2.AnyProxy

阿里巴巴前端團隊開發,介面很贊,開源、免費。

AnyProxy

3.Livepool

騰訊前端團隊開發,已停止更新,開源、免費。

Livepool

Node.js + CUI

1.Dproxy

已停止更新,開源、免費。

Dproxy

2.NProxy

已停止更新,開源、免費。

NProxy

Go + Web UI

1.Hyperfox

主頁打不開了,開源、免費。

Hyperfox

2.netgraph

開源、免費。

netgraph

3.pproxy

開源、免費。

pproxy

4.RequestHub

已停止更新,開源、免費。

RequestHub

Python + Web UI

1.mitmproxy

以前依賴的庫太多,這兩年新版增加Web UI直接打包了,開源、免費。

mitmproxy

最早前端用的TUI(Terminal User Interface),只支援Linux和Mac:

mitmproxy

2.HoneyProxy

依賴的庫太多,已停止更新,開源、免費。

HoneyProxy

Python + PyQt

ProxyStrike

09年停止更新,閉源、免費。

ProxyStrike

一些老款:

EffeTech

EffeTech

HTTPLook

HTTPLook

HTTPNetworkSniffer

HTTPNetworkSniffer

ieHTTPHeaders

ieHTTPHeaders

IEWatch

IEWatch

KomodiaSSLSniffer

KomodiaSSLSniffer

sniffer80

sniffer80

sniffx

sniffx

歡迎補充。

有些小夥伴可能已經猜到了:我們也正在開發一款,取名 XProxy ,下篇文章將會對Burp Suite等相關工具的優缺點詳細分析一下,還有XProxy專案計劃的介紹。

對於上述有什麼看法和對新工具有哪些期待不妨先在這裡吐槽一下。(比如Burp的中文亂碼,或你心目中的工具應該是什麼樣的)

*本文作者:mazekey,轉載請註明來自FreeBuf.COM