Die recherchierte Auswahl
Seite aktualisiert am
mitmproxy Top-Auswahl
Kostenlose, skriptfähige HTTPS-Interception mit CLI und Web-UI
Metadaten geprüft am 18. Aug. 2026
Der nächstliegende Ersatz auf Protokollebene: außerordentlich ausgereift, mit laufenden Releases, MIT-lizenziert und unter macOS mit Terminal- und browserbasierten Oberflächen verfügbar.
Ein ausgereifter, TLS-fähiger Intercepting-Proxy für HTTP/1, HTTP/2, HTTP/3, WebSockets und anderen TLS-Datenverkehr. Seine Konsole, die mitmweb-Oberfläche und die Python-Add-on-API unterstützen Inspektion, Bearbeitung, Replay und Automatisierung.
- 01 HTTP(S), HTTP/2, HTTP/3 und WebSockets abfangen und entschlüsseln
- 02 Flows in mitmproxy oder mitmweb prüfen, bearbeiten, wiederholen und filtern
- 03 Änderungen am Datenverkehr mit Python-Add-ons automatisieren
- 04 Unter macOS über Homebrew oder offizielle eigenständige Binärdateien installieren
- Die Hauptoberflächen sind Terminal und Web-UI statt einer nativen Mac-Anwendung.
- HTTPS-Interception erfordert die Installation und das Vertrauen in eine lokale CA für autorisierten Testdatenverkehr.
Belegquellen (11)
- mitmproxy official GitHub repository Quelle verfügbar ·
- mitmproxy MIT license Lizenz ·
- mitmproxy 12.2.3 release Release ·
- Official macOS installation instructions Dokumentierter macOS-Weg ·
- mitmproxy official downloads Zum Zeitpunkt der Prüfung kostenlos ·
- mitmproxy official homepage Website ↗ ·
- mitmproxy interface screenshot Screenshots ·
- mitmweb interface screenshot Screenshots ·
- GitHub REST repository API Quelle verfügbar ·
- GitHub license metadata Lizenz ·
- Project homepage Website ↗ ·
HTTP Toolkit
Open-Source-GUI zum Abfangen und Umschreiben von HTTP(S)
Metadaten geprüft am 18. Aug. 2026
Die beste GUI-orientierte Wahl nach mitmproxy: eine aktuelle macOS-Desktop-Version, ein starker Workflow zur Datenverkehrsprüfung und eine wirklich offene Codebasis über mehrere Repositories hinweg mit einer kostenlosen Kernstufe.
Vollständige Bewertung — Funktionen, 2 Hinweise, Belege
Ein plattformübergreifender Desktop-Debugger für ausgewählte Clients, der HTTP(S)- und WebSocket-Datenverkehr erfasst und durchsuchbar macht, manuelle Breakpoints und Umschreibungen unterstützt und einen HTTP-Client enthält. Die kostenlose Hobbyist-Stufe deckt den grundlegenden Erfassungs- und Prüfworkflow ab.
- 01 Datenverkehr von Browsern, Apps, Geräten, Backend-Prozessen und Terminals abfangen
- 02 Request- und Response-Header und -Bodies prüfen und durchsuchen
- 03 Live-Datenverkehr mit Breakpoints manuell umschreiben
- 04 Benutzerdefinierte HTTP-Requests über den integrierten Client senden
- 05 Aktuelle macOS-DMG-Builds aus offiziellen Releases herunterladen
- Automatisierte Regeln, Import/Export und einige erweiterte Konfigurationen erfordern die kostenpflichtige Pro-Stufe.
- Die Desktop-Anwendung basiert auf Electron; ihre UI, ihr Server und ihre Paketierung werden in separaten Repositories gepflegt.
Belegquellen (14)
- HTTP Toolkit official project repository Quelle verfügbar ·
- HTTP Toolkit desktop repository Quelle verfügbar ·
- HTTP Toolkit desktop AGPL-3.0 license Lizenz ·
- HTTP Toolkit desktop releases; latest v1.27.1 includes macOS DMGs Release ·
- HTTP Toolkit official homepage Website ↗ ·
- HTTP Toolkit free Hobbyist tier and Pro comparison Zum Zeitpunkt der Prüfung kostenlos ·
- HTTP Toolkit interception screenshot Screenshots ·
- HTTP Toolkit traffic explorer screenshot Screenshots ·
- GitHub REST repository API Quelle verfügbar ·
- HTTP Toolkit commit history Quelle verfügbar ·
- HTTP Toolkit v1.27.1 macOS x64 DMG Zum Zeitpunkt der Prüfung kostenlos ·
- Official HTTP Toolkit GitHub organization icon Screenshots ·
- HTTP Toolkit organization avatar Screenshots ·
- HTTP Toolkit breakpoint product screenshot Screenshots ·
ZAP by Checkmarx
Kostenloser Open-Source-Webproxy und Sicherheitstestsuite
Metadaten geprüft am 18. Aug. 2026
Stärkste umfassende Suite-Option: unter der Apache-Lizenz, kostenlos, aktiv gepflegt und mit offiziellen macOS-Installern ausgeliefert, wenn Tiefe bei Sicherheitstests wichtiger ist als ein schlanker nativer Debugger.
Vollständige Bewertung — Funktionen, 3 Hinweise, Belege
Eine langjährig gepflegte Desktop-Sicherheitssuite für das Web, deren Proxy HTTP(S)-Datenverkehr erfasst und bearbeitet, Breakpoints, Sitzungen, Skripting und Add-ons unterstützt und passives sowie aktives Scanning hinzufügt. Sie ist umfangreicher als Proxyman, bietet aber eine große Testtiefe.
- 01 HTTP(S) mit dem integrierten MITM-Proxy abfangen und manipulieren
- 02 Breakpoints, Request- und Response-Verlauf, Sitzungen, Filter und Skripte verwenden
- 03 Workflows mit passivem und aktivem Scanning sowie Add-ons erweitern
- 04 Offizielle macOS-Installer für Intel und Apple Silicon verwenden
- Eine Java-basierte Sicherheitssuite, die schwerer und komplexer wirkt als Proxyman.
- Aktuelle macOS-Releases sind unsigniert; Gatekeeper erfordert möglicherweise, dass der vertrauenswürdige Download manuell erlaubt wird.
- Der Schwerpunkt liegt auf der Sicherheitsprüfung von Webanwendungen und nicht auf einer schlanken Anzeige für Mac-Datenverkehr.
Belegquellen (12)
- OWASP ZAP official GitHub repository Quelle verfügbar ·
- ZAP Apache-2.0 license Lizenz ·
- ZAP 2.17.0 release Release ·
- Official ZAP downloads with Intel and Apple Silicon macOS installers Zum Zeitpunkt der Prüfung kostenlos ·
- ZAP official homepage Website ↗ ·
- Official ZAP feature guide Website ↗ ·
- GitHub REST repository API Quelle verfügbar ·
- GitHub license metadata Lizenz ·
- Latest macOS release asset Zum Zeitpunkt der Prüfung kostenlos ·
- ZAP 2.17.0 Apple Silicon macOS installer Zum Zeitpunkt der Prüfung kostenlos ·
- Project README states that ZAP is free and open source Zum Zeitpunkt der Prüfung kostenlos ·
- Recent main-branch commit activity Quelle verfügbar ·
Spezifikationen im Vergleich
| Attribut | 1 · mitmproxy | 2 · HTTP Toolkit | 3 · ZAP by Checkmarx |
|---|---|---|---|
| Lizenz | MIT | AGPL-3.0 +2 | Apache-2.0 |
| Plattformen | macOS, Windows, Linux | macOS, Windows, Linux | macOS, Windows, Linux |
| Status | Geprüft | Geprüft | Geprüft |
| Version | v12.2.3 | v1.27.1 | v2.17.0 |
| Sterne | 44,7k | 3,6k | 15,6k |
| Letzter Push | |||
| Hinweise | 2 | 2 | 3 |
Über Proxyman
Proxyman — HTTP-/HTTPS-Anfragen auf dem Mac debuggen. Mit diesem fortschrittlichen Proxy-Tool Probleme in Echtzeit erkennen und beheben.
Setapp-Eintrag: Debugge deinen Webverkehr