調査候補リスト
ページ更新日:
mitmproxy 最有力候補
CLI と Web UI を備えた無料のスクリプト対応 HTTPS インターセプト
メタデータ確認済み: 2026年8月18日
プロトコルレベルで最も近い代替です。非常に成熟し、活発にリリースされ、MIT ライセンスで、ターミナルとブラウザベースの両方のインターフェースを macOS で利用できます。
HTTP/1、HTTP/2、HTTP/3、WebSocketsなどのTLSトラフィックを扱える、実績あるTLS対応インターセプトプロキシ。コンソール、mitmwebインターフェース、PythonアドオンAPIで、検査、編集、リプレイ、自動化を行えます。
- 01 HTTP(S)、HTTP/2、HTTP/3、WebSocketsを傍受・復号
- 02 mitmproxyまたはmitmwebでフローを確認・編集・再生・フィルタリング
- 03 Pythonアドオンでトラフィックの変更を自動化
- 04 Homebrewまたは公式のスタンドアロンバイナリでmacOSにインストール
- 主なインターフェースは、ネイティブMacアプリではなくターミナルとWeb UIです。
- HTTPSインターセプトには、ローカルCAをインストールして信頼し、許可されたテストトラフィックを処理する必要があります。
根拠となるソース（11）
- mitmproxy official GitHub repository ソース入手可能 ·
- mitmproxy MIT license ライセンス ·
- mitmproxy 12.2.3 release リリース ·
- Official macOS installation instructions macOS の利用手段を明記 ·
- mitmproxy official downloads 調査時点で無料 ·
- mitmproxy official homepage Webサイト ↗ ·
- mitmproxy interface screenshot スクリーンショット ·
- mitmweb interface screenshot スクリーンショット ·
- GitHub REST repository API ソース入手可能 ·
- GitHub license metadata ライセンス ·
- Project homepage Webサイト ↗ ·
HTTP Toolkit
HTTP(S)を傍受・書き換えできるオープンソースGUI
メタデータ確認済み: 2026年8月18日
mitmproxyに次ぐGUI重視の適合候補：現行のmacOSデスクトップリリース、強力なトラフィック検査ワークフロー、無料コア層を備えた、真にオープンな複数リポジトリのコードベース。
詳細レビュー — 機能、2 件の注意点、根拠
選択したクライアントを対象に HTTP(S)／WebSocket トラフィックをキャプチャして検索でき、手動ブレークポイントと書き換え、HTTP クライアントを備えたクロスプラットフォームのデスクトップデバッガー。無料の Hobbyist ティアでコアのキャプチャ・検査ワークフローを利用できます。
- 01 ブラウザ、アプリ、デバイス、バックエンドプロセス、ターミナルの通信を傍受
- 02 リクエストとレスポンスのヘッダーおよび本文を検査・検索
- 03 ブレークポイントで通信を手動書き換え
- 04 内蔵クライアントからカスタム HTTP リクエストを送信
- 05 公式リリースから最新の macOS DMG ビルドをダウンロード
- 自動ルール、インポート／エクスポート、一部の高度な設定には有料のProプランが必要。
- デスクトップアプリはElectronベースで、UI、サーバー、パッケージは別々のリポジトリで管理される。
根拠となるソース（14）
- HTTP Toolkit official project repository ソース入手可能 ·
- HTTP Toolkit desktop repository ソース入手可能 ·
- HTTP Toolkit desktop AGPL-3.0 license ライセンス ·
- HTTP Toolkit desktop releases; latest v1.27.1 includes macOS DMGs リリース ·
- HTTP Toolkit official homepage Webサイト ↗ ·
- HTTP Toolkit free Hobbyist tier and Pro comparison 調査時点で無料 ·
- HTTP Toolkit interception screenshot スクリーンショット ·
- HTTP Toolkit traffic explorer screenshot スクリーンショット ·
- GitHub REST repository API ソース入手可能 ·
- HTTP Toolkit commit history ソース入手可能 ·
- HTTP Toolkit v1.27.1 macOS x64 DMG 調査時点で無料 ·
- Official HTTP Toolkit GitHub organization icon スクリーンショット ·
- HTTP Toolkit organization avatar スクリーンショット ·
- HTTP Toolkit breakpoint product screenshot スクリーンショット ·
ZAP by Checkmarx
無料のオープンソース Web プロキシ／セキュリティテストスイート
メタデータ確認済み: 2026年8月18日
最も幅広いスイート型の選択肢：Apache ライセンスで無料、活発に保守され、公式 macOS インストーラーを提供します。軽量なネイティブデバッガーよりセキュリティテストの深さを重視する場合に適しています。
詳細レビュー — 機能、3 件の注意点、根拠
長年使われているデスクトップWebセキュリティスイート。プロキシでHTTP(S)トラフィックを取得・編集し、ブレークポイント、セッション、スクリプト、アドオンに対応するとともに、パッシブ／アクティブスキャンも提供する。Proxymanより重量級だが、幅広いテスト機能を備える。
- 01 内蔵MITMプロキシでHTTP(S)を傍受・操作
- 02 ブレークポイント、リクエスト／レスポンス履歴、セッション、フィルター、スクリプト
- 03 パッシブ／アクティブスキャンとアドオンでワークフローを拡張
- 04 Intel／Apple Silicon対応の公式macOSインストーラー
- Javaベースのセキュリティスイートで、Proxymanより重く複雑です。
- 現行macOSリリースは未署名のため、Gatekeeperで信頼できるダウンロードを手動で許可する必要がある場合があります。
- 主眼はMac向けのシンプルなトラフィックビューアーではなく、Webアプリケーションのセキュリティテストです。
根拠となるソース（12）
- OWASP ZAP official GitHub repository ソース入手可能 ·
- ZAP Apache-2.0 license ライセンス ·
- ZAP 2.17.0 release リリース ·
- Official ZAP downloads with Intel and Apple Silicon macOS installers 調査時点で無料 ·
- ZAP official homepage Webサイト ↗ ·
- Official ZAP feature guide Webサイト ↗ ·
- GitHub REST repository API ソース入手可能 ·
- GitHub license metadata ライセンス ·
- Latest macOS release asset 調査時点で無料 ·
- ZAP 2.17.0 Apple Silicon macOS installer 調査時点で無料 ·
- Project README states that ZAP is free and open source 調査時点で無料 ·
- Recent main-branch commit activity ソース入手可能 ·
仕様を横並びで比較
| 属性 | 1 · mitmproxy | 2 · HTTP Toolkit | 3 · ZAP by Checkmarx |
|---|---|---|---|
| ライセンス | MIT | AGPL-3.0 +2 | Apache-2.0 |
| プラットフォーム | macOS, Windows, Linux | macOS, Windows, Linux | macOS, Windows, Linux |
| ステータス | 確認済み | 確認済み | 確認済み |
| バージョン | v12.2.3 | v1.27.1 | v2.17.0 |
| スター | 44.7k | 3.6k | 15.6k |
| 最終プッシュ | |||
| 注意点 | 2 | 2 | 3 |
Proxymanについて
Proxyman — MacでHTTP/HTTPSリクエストをデバッグ。高度なプロキシツールで問題をリアルタイムに発見・修正。
Setapp掲載: Webトラフィックをデバッグ
