La selección de alternativas investigadas
Página actualizada el
mitmproxyMejor opción
Intercepción HTTPS gratuita y programable mediante scripts, con CLI e interfaz web
Metadatos comprobados el 18 ago 2026
El sustituto más cercano a nivel de protocolo: excepcionalmente maduro, con lanzamientos activos, licencia MIT y disponible en macOS con interfaces de terminal y basadas en navegador.
Proxy de interceptación maduro con compatibilidad TLS para HTTP/1, HTTP/2, HTTP/3, WebSockets y otro tráfico TLS. Su consola, la interfaz mitmweb y la API de complementos de Python permiten inspeccionar, editar, reproducir y automatizar.
- 01Interceptar y descifrar HTTP(S), HTTP/2, HTTP/3 y WebSockets
- 02Inspeccionar, editar, reproducir y filtrar flujos en mitmproxy o mitmweb
- 03Automatizar cambios en el tráfico con complementos de Python
- 04Instalar en macOS mediante Homebrew o binarios independientes oficiales
- Las interfaces principales son la terminal y la interfaz web, no una aplicación nativa para Mac.
- La interceptación de HTTPS requiere instalar y confiar en una CA local para el tráfico de prueba autorizado.
Fuentes de evidencia (11)
- mitmproxy official GitHub repositoryFuente disponible ·
- mitmproxy MIT licenseLicencia ·
- mitmproxy 12.2.3 releaseLanzamiento ·
- Official macOS installation instructionsVía documentada para macOS ·
- mitmproxy official downloadsGratuito en el momento de la revisión ·
- mitmproxy official homepageSitio web ↗ ·
- mitmproxy interface screenshotCapturas de pantalla ·
- mitmweb interface screenshotCapturas de pantalla ·
- GitHub REST repository APIFuente disponible ·
- GitHub license metadataLicencia ·
- Project homepageSitio web ↗ ·
HTTP Toolkit
GUI de código abierto para interceptar y reescribir HTTP(S)
Metadatos comprobados el 18 ago 2026
La mejor opción orientada a GUI después de mitmproxy: una versión de escritorio actual para macOS, un sólido flujo de inspección de tráfico y una base de código realmente abierta y con varios repositorios, con un nivel básico gratuito.
Reseña completa — funciones, 2 advertencias y evidencias
Depurador de escritorio multiplataforma que se dirige a clientes seleccionados, captura y busca tráfico HTTP(S) y WebSocket, admite puntos de interrupción y reescrituras manuales e incluye un cliente HTTP. Su nivel gratuito Hobbyist cubre el flujo central de captura e inspección.
- 01Intercepta tráfico de navegadores, aplicaciones, dispositivos, procesos de backend y terminales
- 02Inspecciona y busca encabezados y cuerpos de solicitudes y respuestas
- 03Reescribe manualmente el tráfico en directo mediante puntos de interrupción
- 04Envía solicitudes HTTP personalizadas desde el cliente integrado
- 05Descarga compilaciones DMG actuales de macOS desde las versiones oficiales
- Las reglas automatizadas, la importación/exportación y parte de la configuración avanzada requieren el nivel Pro de pago.
- La aplicación de escritorio está basada en Electron y su interfaz de usuario, servidor y empaquetado se mantienen en repositorios separados.
Fuentes de evidencia (14)
- HTTP Toolkit official project repositoryFuente disponible ·
- HTTP Toolkit desktop repositoryFuente disponible ·
- HTTP Toolkit desktop AGPL-3.0 licenseLicencia ·
- HTTP Toolkit desktop releases; latest v1.27.1 includes macOS DMGsLanzamiento ·
- HTTP Toolkit official homepageSitio web ↗ ·
- HTTP Toolkit free Hobbyist tier and Pro comparisonGratuito en el momento de la revisión ·
- HTTP Toolkit interception screenshotCapturas de pantalla ·
- HTTP Toolkit traffic explorer screenshotCapturas de pantalla ·
- GitHub REST repository APIFuente disponible ·
- HTTP Toolkit commit historyFuente disponible ·
- HTTP Toolkit v1.27.1 macOS x64 DMGGratuito en el momento de la revisión ·
- Official HTTP Toolkit GitHub organization iconCapturas de pantalla ·
- HTTP Toolkit organization avatarCapturas de pantalla ·
- HTTP Toolkit breakpoint product screenshotCapturas de pantalla ·
ZAP by Checkmarx
Proxy web y suite de pruebas de seguridad gratuitos y de código abierto
Metadatos comprobados el 18 ago 2026
La opción de suite amplia más sólida: con licencia Apache, gratuita y con mantenimiento activo, que se distribuye con instaladores oficiales para macOS; es preferible cuando la profundidad de las pruebas de seguridad importa más que un depurador nativo ligero.
Reseña completa — funciones, 3 advertencias y evidencias
Una suite de seguridad web de escritorio con una larga trayectoria cuyo proxy captura y edita tráfico HTTP(S), admite puntos de interrupción, sesiones, scripting y complementos, y añade análisis pasivo y activo. Es más pesada que Proxyman, pero ofrece una profundidad de pruebas amplia.
- 01Interceptar y manipular HTTP(S) con el proxy MITM integrado
- 02Usar puntos de interrupción, historial de solicitudes y respuestas, sesiones, filtros y scripts
- 03Ampliar los flujos de trabajo con análisis pasivo y activo, y añadir complementos
- 04Usar instaladores oficiales de macOS para Intel y Apple Silicon
- Es una suite de seguridad basada en Java y resulta más pesada y compleja que Proxyman.
- Las versiones actuales para macOS no están firmadas, por lo que Gatekeeper puede requerir que permitas manualmente esta descarga de confianza.
- Su enfoque principal es probar la seguridad de aplicaciones web, no ofrecer un visor de tráfico para Mac simplificado.
Fuentes de evidencia (12)
- OWASP ZAP official GitHub repositoryFuente disponible ·
- ZAP Apache-2.0 licenseLicencia ·
- ZAP 2.17.0 releaseLanzamiento ·
- Official ZAP downloads with Intel and Apple Silicon macOS installersGratuito en el momento de la revisión ·
- ZAP official homepageSitio web ↗ ·
- Official ZAP feature guideSitio web ↗ ·
- GitHub REST repository APIFuente disponible ·
- GitHub license metadataLicencia ·
- Latest macOS release assetGratuito en el momento de la revisión ·
- ZAP 2.17.0 Apple Silicon macOS installerGratuito en el momento de la revisión ·
- Project README states that ZAP is free and open sourceGratuito en el momento de la revisión ·
- Recent main-branch commit activityFuente disponible ·
Especificaciones lado a lado
| Atributo | 1 · mitmproxy | 2 · HTTP Toolkit | 3 · ZAP by Checkmarx |
|---|---|---|---|
| Licencia | MIT | AGPL-3.0 +2 | Apache-2.0 |
| Plataformas | macOS, Windows, Linux | macOS, Windows, Linux | macOS, Windows, Linux |
| Estado | Comprobada | Comprobada | Comprobada |
| Versión | v12.2.3 | v1.27.1 | v2.17.0 |
| Estrellas | 44,7k | 3,6k | 15,6k |
| Último push | |||
| Consideraciones | 2 | 2 | 3 |
Acerca de Proxyman
Proxyman — Depura solicitudes HTTP/HTTPS en Mac. Detecta y soluciona problemas en tiempo real con esta herramienta de proxy avanzada.
Ficha de Setapp: Depura tu tráfico web