Présélection issue de la recherche
Page mise à jour le
mitmproxyMeilleur choix
Interception HTTPS gratuite et scriptable avec CLI et interface Web
Métadonnées vérifiées le 18 août 2026
Le substitut le plus proche au niveau du protocole : exceptionnellement mature, avec des releases actives, sous licence MIT et disponible sur macOS avec des interfaces à la fois en terminal et dans le navigateur.
Proxy d’interception mature compatible TLS pour HTTP/1, HTTP/2, HTTP/3, WebSockets et autres trafics TLS. Sa console, son interface mitmweb et son API d’extensions Python permettent l’inspection, la modification, la relecture et l’automatisation.
- 01Intercepter et déchiffrer HTTP(S), HTTP/2, HTTP/3 et WebSockets
- 02Inspecter, modifier, rejouer et filtrer les flux dans mitmproxy ou mitmweb
- 03Automatiser les modifications du trafic avec des modules Python
- 04Installer sur macOS via Homebrew ou des binaires autonomes officiels
- Les interfaces principales sont le terminal et l’interface web, plutôt qu’une application Mac native.
- L’interception HTTPS nécessite d’installer et d’approuver une CA locale pour du trafic de test autorisé.
Sources des preuves (11)
- mitmproxy official GitHub repositorySource disponible ·
- mitmproxy MIT licenseLicence ·
- mitmproxy 12.2.3 releaseVersion ·
- Official macOS installation instructionsParcours macOS documenté ·
- mitmproxy official downloadsGratuit au moment de l’évaluation ·
- mitmproxy official homepageSite web ↗ ·
- mitmproxy interface screenshotCaptures d’écran ·
- mitmweb interface screenshotCaptures d’écran ·
- GitHub REST repository APISource disponible ·
- GitHub license metadataLicence ·
- Project homepageSite web ↗ ·
HTTP Toolkit
Interface graphique open source pour intercepter et réécrire HTTP(S)
Métadonnées vérifiées le 18 août 2026
Le meilleur choix orienté GUI après mitmproxy : une version desktop macOS actuelle, un workflow d’inspection du trafic solide et un code réellement ouvert réparti sur plusieurs dépôts, avec un niveau de base gratuit.
Revue complète — fonctionnalités, 2 réserves, éléments probants
Débogueur de bureau multiplateforme ciblant des clients sélectionnés, qui capture et recherche le trafic HTTP(S) et WebSocket, prend en charge les points d’arrêt et réécritures manuels et inclut un client HTTP. Son offre gratuite Hobbyist couvre le flux principal de capture et d’inspection.
- 01Intercepter le trafic des navigateurs, applications, appareils, processus backend et terminaux
- 02Inspecter et rechercher les en-têtes et corps des requêtes et réponses
- 03Réécrire manuellement le trafic en direct avec des points d’arrêt
- 04Envoyer des requêtes HTTP personnalisées depuis le client intégré
- 05Télécharger les versions DMG macOS actuelles depuis les releases officielles
- Les règles automatisées, l'import/export et certaines configurations avancées nécessitent l'offre Pro payante.
- L'application de bureau repose sur Electron et son interface, son serveur et son packaging sont maintenus dans des dépôts distincts.
Sources des preuves (14)
- HTTP Toolkit official project repositorySource disponible ·
- HTTP Toolkit desktop repositorySource disponible ·
- HTTP Toolkit desktop AGPL-3.0 licenseLicence ·
- HTTP Toolkit desktop releases; latest v1.27.1 includes macOS DMGsVersion ·
- HTTP Toolkit official homepageSite web ↗ ·
- HTTP Toolkit free Hobbyist tier and Pro comparisonGratuit au moment de l’évaluation ·
- HTTP Toolkit interception screenshotCaptures d’écran ·
- HTTP Toolkit traffic explorer screenshotCaptures d’écran ·
- GitHub REST repository APISource disponible ·
- HTTP Toolkit commit historySource disponible ·
- HTTP Toolkit v1.27.1 macOS x64 DMGGratuit au moment de l’évaluation ·
- Official HTTP Toolkit GitHub organization iconCaptures d’écran ·
- HTTP Toolkit organization avatarCaptures d’écran ·
- HTTP Toolkit breakpoint product screenshotCaptures d’écran ·
ZAP by Checkmarx
Proxy web et suite de tests de sécurité gratuits et open source
Métadonnées vérifiées le 18 août 2026
Option généraliste la plus puissante : sous licence Apache, gratuite, activement maintenue et distribuée avec des installateurs macOS officiels lorsque la profondeur des tests de sécurité importe davantage qu’un débogueur natif léger.
Revue complète — fonctionnalités, 3 réserves, éléments probants
Suite de sécurité web de bureau de longue date dont le proxy intercepte et modifie le trafic HTTP(S), avec points d’arrêt, sessions, scripts et modules complémentaires, ainsi que des analyses passives et actives. Plus lourde que Proxyman, elle offre toutefois une grande profondeur de test.
- 01Intercepter et manipuler HTTP(S) avec le proxy MITM intégré
- 02Utiliser des points d’arrêt, l’historique des requêtes et réponses, des sessions, des filtres et des scripts
- 03Étendre les workflows avec l’analyse passive et active et des modules complémentaires
- 04Utiliser les installateurs macOS officiels pour Intel et Apple Silicon
- Suite de sécurité basée sur Java, plus lourde et complexe que Proxyman.
- Les versions macOS actuelles ne sont pas signées ; Gatekeeper peut donc exiger d’autoriser manuellement le téléchargement fiable.
- Son objectif principal est le test de sécurité des applications web plutôt qu’un afficheur de trafic Mac simplifié.
Sources des preuves (12)
- OWASP ZAP official GitHub repositorySource disponible ·
- ZAP Apache-2.0 licenseLicence ·
- ZAP 2.17.0 releaseVersion ·
- Official ZAP downloads with Intel and Apple Silicon macOS installersGratuit au moment de l’évaluation ·
- ZAP official homepageSite web ↗ ·
- Official ZAP feature guideSite web ↗ ·
- GitHub REST repository APISource disponible ·
- GitHub license metadataLicence ·
- Latest macOS release assetGratuit au moment de l’évaluation ·
- ZAP 2.17.0 Apple Silicon macOS installerGratuit au moment de l’évaluation ·
- Project README states that ZAP is free and open sourceGratuit au moment de l’évaluation ·
- Recent main-branch commit activitySource disponible ·
Spécifications comparées côte à côte
| Attribut | 1 · mitmproxy | 2 · HTTP Toolkit | 3 · ZAP by Checkmarx |
|---|---|---|---|
| Licence | MIT | AGPL-3.0 +2 | Apache-2.0 |
| Plateformes | macOS, Windows, Linux | macOS, Windows, Linux | macOS, Windows, Linux |
| Statut | Vérifié | Vérifié | Vérifié |
| Version | v12.2.3 | v1.27.1 | v2.17.0 |
| Étoiles | 44,7k | 3,6k | 15,6k |
| Dernier push | |||
| Points à noter | 2 | 2 | 3 |
À propos de Proxyman
Proxyman — Déboguez les requêtes HTTP/HTTPS sur Mac. Repérez et corrigez les problèmes en temps réel avec cet outil proxy avancé.
Fiche Setapp : Déboguer votre trafic web
