Présélection issue de la recherche
Page mise à jour le
mitmproxy Meilleur choix
Interception HTTPS gratuite et scriptable avec CLI et interface Web
Métadonnées vérifiées le 18 août 2026
Le substitut le plus proche au niveau du protocole : exceptionnellement mature, avec des releases actives, sous licence MIT et disponible sur macOS avec des interfaces à la fois en terminal et dans le navigateur.
Proxy d’interception mature compatible TLS pour HTTP/1, HTTP/2, HTTP/3, WebSockets et autres trafics TLS. Sa console, son interface mitmweb et son API d’extensions Python permettent l’inspection, la modification, la relecture et l’automatisation.
- 01 Intercepter et déchiffrer HTTP(S), HTTP/2, HTTP/3 et WebSockets
- 02 Inspecter, modifier, rejouer et filtrer les flux dans mitmproxy ou mitmweb
- 03 Automatiser les modifications du trafic avec des modules Python
- 04 Installer sur macOS via Homebrew ou des binaires autonomes officiels
- Les interfaces principales sont le terminal et l’interface web, plutôt qu’une application Mac native.
- L’interception HTTPS nécessite d’installer et d’approuver une CA locale pour du trafic de test autorisé.
Sources des preuves (11)
- mitmproxy official GitHub repository Source disponible ·
- mitmproxy MIT license Licence ·
- mitmproxy 12.2.3 release Version ·
- Official macOS installation instructions Parcours macOS documenté ·
- mitmproxy official downloads Gratuit au moment de l’évaluation ·
- mitmproxy official homepage Site web ↗ ·
- mitmproxy interface screenshot Captures d’écran ·
- mitmweb interface screenshot Captures d’écran ·
- GitHub REST repository API Source disponible ·
- GitHub license metadata Licence ·
- Project homepage Site web ↗ ·
HTTP Toolkit
Interface graphique open source pour intercepter et réécrire HTTP(S)
Métadonnées vérifiées le 18 août 2026
Le meilleur choix orienté GUI après mitmproxy : une version desktop macOS actuelle, un workflow d’inspection du trafic solide et un code réellement ouvert réparti sur plusieurs dépôts, avec un niveau de base gratuit.
Revue complète — fonctionnalités, 2 réserves, éléments probants
Débogueur de bureau multiplateforme ciblant des clients sélectionnés, qui capture et recherche le trafic HTTP(S) et WebSocket, prend en charge les points d’arrêt et réécritures manuels et inclut un client HTTP. Son offre gratuite Hobbyist couvre le flux principal de capture et d’inspection.
- 01 Intercepter le trafic des navigateurs, applications, appareils, processus backend et terminaux
- 02 Inspecter et rechercher les en-têtes et corps des requêtes et réponses
- 03 Réécrire manuellement le trafic en direct avec des points d’arrêt
- 04 Envoyer des requêtes HTTP personnalisées depuis le client intégré
- 05 Télécharger les versions DMG macOS actuelles depuis les releases officielles
- Les règles automatisées, l'import/export et certaines configurations avancées nécessitent l'offre Pro payante.
- L'application de bureau repose sur Electron et son interface, son serveur et son packaging sont maintenus dans des dépôts distincts.
Sources des preuves (14)
- HTTP Toolkit official project repository Source disponible ·
- HTTP Toolkit desktop repository Source disponible ·
- HTTP Toolkit desktop AGPL-3.0 license Licence ·
- HTTP Toolkit desktop releases; latest v1.27.1 includes macOS DMGs Version ·
- HTTP Toolkit official homepage Site web ↗ ·
- HTTP Toolkit free Hobbyist tier and Pro comparison Gratuit au moment de l’évaluation ·
- HTTP Toolkit interception screenshot Captures d’écran ·
- HTTP Toolkit traffic explorer screenshot Captures d’écran ·
- GitHub REST repository API Source disponible ·
- HTTP Toolkit commit history Source disponible ·
- HTTP Toolkit v1.27.1 macOS x64 DMG Gratuit au moment de l’évaluation ·
- Official HTTP Toolkit GitHub organization icon Captures d’écran ·
- HTTP Toolkit organization avatar Captures d’écran ·
- HTTP Toolkit breakpoint product screenshot Captures d’écran ·
ZAP by Checkmarx
Proxy web et suite de tests de sécurité gratuits et open source
Métadonnées vérifiées le 18 août 2026
Option généraliste la plus puissante : sous licence Apache, gratuite, activement maintenue et distribuée avec des installateurs macOS officiels lorsque la profondeur des tests de sécurité importe davantage qu’un débogueur natif léger.
Revue complète — fonctionnalités, 3 réserves, éléments probants
Suite de sécurité web de bureau de longue date dont le proxy intercepte et modifie le trafic HTTP(S), avec points d’arrêt, sessions, scripts et modules complémentaires, ainsi que des analyses passives et actives. Plus lourde que Proxyman, elle offre toutefois une grande profondeur de test.
- 01 Intercepter et manipuler HTTP(S) avec le proxy MITM intégré
- 02 Utiliser des points d’arrêt, l’historique des requêtes et réponses, des sessions, des filtres et des scripts
- 03 Étendre les workflows avec l’analyse passive et active et des modules complémentaires
- 04 Utiliser les installateurs macOS officiels pour Intel et Apple Silicon
- Suite de sécurité basée sur Java, plus lourde et complexe que Proxyman.
- Les versions macOS actuelles ne sont pas signées ; Gatekeeper peut donc exiger d’autoriser manuellement le téléchargement fiable.
- Son objectif principal est le test de sécurité des applications web plutôt qu’un afficheur de trafic Mac simplifié.
Sources des preuves (12)
- OWASP ZAP official GitHub repository Source disponible ·
- ZAP Apache-2.0 license Licence ·
- ZAP 2.17.0 release Version ·
- Official ZAP downloads with Intel and Apple Silicon macOS installers Gratuit au moment de l’évaluation ·
- ZAP official homepage Site web ↗ ·
- Official ZAP feature guide Site web ↗ ·
- GitHub REST repository API Source disponible ·
- GitHub license metadata Licence ·
- Latest macOS release asset Gratuit au moment de l’évaluation ·
- ZAP 2.17.0 Apple Silicon macOS installer Gratuit au moment de l’évaluation ·
- Project README states that ZAP is free and open source Gratuit au moment de l’évaluation ·
- Recent main-branch commit activity Source disponible ·
Spécifications comparées côte à côte
| Attribut | 1 · mitmproxy | 2 · HTTP Toolkit | 3 · ZAP by Checkmarx |
|---|---|---|---|
| Licence | MIT | AGPL-3.0 +2 | Apache-2.0 |
| Plateformes | macOS, Windows, Linux | macOS, Windows, Linux | macOS, Windows, Linux |
| Statut | Vérifié | Vérifié | Vérifié |
| Version | v12.2.3 | v1.27.1 | v2.17.0 |
| Étoiles | 44,7k | 3,6k | 15,6k |
| Dernier push | |||
| Points à noter | 2 | 2 | 3 |
À propos de Proxyman
Proxyman — Déboguez les requêtes HTTP/HTTPS sur Mac. Repérez et corrigez les problèmes en temps réel avec cet outil proxy avancé.
Fiche Setapp : Déboguer votre trafic web
