研究候选清单
页面更新于
mitmproxy 首选
免费、可脚本化的 HTTPS 拦截工具，提供 CLI 和 Web UI
已于 2026年8月18日 检查元数据
最接近的协议级替代方案：极为成熟，持续发布，采用 MIT 许可，并可在 macOS 上使用终端和基于浏览器的界面。
支持 TLS 的成熟拦截代理，适用于 HTTP/1、HTTP/2、HTTP/3、WebSockets 和其他 TLS 流量。其控制台、mitmweb 界面和 Python 插件 API 支持检查、编辑、重放和自动化。
- 01 拦截并解密 HTTP(S)、HTTP/2、HTTP/3 和 WebSockets
- 02 在 mitmproxy 或 mitmweb 中检查、编辑、重放和过滤流量
- 03 使用 Python 插件自动修改流量
- 04 通过 Homebrew 或官方独立二进制文件在 macOS 上安装
- 主要界面是终端和 Web UI，而不是原生 Mac 应用。
- HTTPS 拦截需要为经授权的测试流量安装并信任本地 CA。
证据来源（11）
- mitmproxy official GitHub repository 源代码可用 ·
- mitmproxy MIT license 许可证 ·
- mitmproxy 12.2.3 release 发布 ·
- Official macOS installation instructions 有文档记录的 macOS 使用途径 ·
- mitmproxy official downloads 评审时免费 ·
- mitmproxy official homepage 网站 ↗ ·
- mitmproxy interface screenshot 截图 ·
- mitmweb interface screenshot 截图 ·
- GitHub REST repository API 源代码可用 ·
- GitHub license metadata 许可证 ·
- Project homepage 网站 ↗ ·
HTTP Toolkit
用于拦截和重写 HTTP(S) 的开源 GUI
已于 2026年8月18日 检查元数据
继 mitmproxy 之后，最适合 GUI 的方案：提供当前的 macOS 桌面版本、强大的流量检查工作流，以及真正开放的多仓库代码库和免费核心层。
完整评测 — 功能、2 条注意事项及证据
跨平台桌面调试器，面向指定客户端，捕获并搜索 HTTP(S) 和 WebSocket 流量，支持手动断点和重写，并包含 HTTP 客户端。其免费 Hobbyist 层涵盖核心捕获和检查工作流。
- 01 拦截来自浏览器、应用、设备、后端进程和终端的流量
- 02 检查并搜索请求和响应的标头及正文
- 03 通过断点手动重写实时流量
- 04 使用内置客户端发送自定义 HTTP 请求
- 05 从官方发布页面下载当前 macOS DMG 构建版本
- 自动化规则、导入/导出和部分高级配置需要付费 Pro 版本。
- 桌面应用基于 Electron，其界面、服务器和打包分别在不同仓库中维护。
证据来源（14）
- HTTP Toolkit official project repository 源代码可用 ·
- HTTP Toolkit desktop repository 源代码可用 ·
- HTTP Toolkit desktop AGPL-3.0 license 许可证 ·
- HTTP Toolkit desktop releases; latest v1.27.1 includes macOS DMGs 发布 ·
- HTTP Toolkit official homepage 网站 ↗ ·
- HTTP Toolkit free Hobbyist tier and Pro comparison 评审时免费 ·
- HTTP Toolkit interception screenshot 截图 ·
- HTTP Toolkit traffic explorer screenshot 截图 ·
- GitHub REST repository API 源代码可用 ·
- HTTP Toolkit commit history 源代码可用 ·
- HTTP Toolkit v1.27.1 macOS x64 DMG 评审时免费 ·
- Official HTTP Toolkit GitHub organization icon 截图 ·
- HTTP Toolkit organization avatar 截图 ·
- HTTP Toolkit breakpoint product screenshot 截图 ·
ZAP by Checkmarx
免费、开源的 Web 代理和安全测试套件
已于 2026年8月18日 检查元数据
最强的综合套件选项：采用 Apache 许可证、免费且积极维护，并提供官方 macOS 安装程序；在安全测试深度比轻量级原生调试器更重要时，这一选项更合适。
完整评测 — 功能、3 条注意事项及证据
历史悠久的桌面 Web 安全套件，其代理可捕获和编辑 HTTP(S) 流量，支持断点、会话、脚本和附加组件，并提供被动和主动扫描。它比 Proxyman 更为臃肿，但测试深度更广。
- 01 使用内置 MITM 代理拦截并修改 HTTP(S)
- 02 使用断点、请求和响应历史记录、会话、过滤器及脚本
- 03 通过被动和主动扫描及附加组件扩展工作流
- 04 使用适用于 Intel 和 Apple Silicon 的官方 macOS 安装程序
- 它是基于 Java 的安全套件，比 Proxyman 更臃肿、更复杂。
- 当前 macOS 版本未签名，因此 Gatekeeper 可能要求手动允许该可信下载运行。
- 其主要重点是 Web 应用安全测试，而不是简洁的 Mac 流量查看器。
证据来源（12）
- OWASP ZAP official GitHub repository 源代码可用 ·
- ZAP Apache-2.0 license 许可证 ·
- ZAP 2.17.0 release 发布 ·
- Official ZAP downloads with Intel and Apple Silicon macOS installers 评审时免费 ·
- ZAP official homepage 网站 ↗ ·
- Official ZAP feature guide 网站 ↗ ·
- GitHub REST repository API 源代码可用 ·
- GitHub license metadata 许可证 ·
- Latest macOS release asset 评审时免费 ·
- ZAP 2.17.0 Apple Silicon macOS installer 评审时免费 ·
- Project README states that ZAP is free and open source 评审时免费 ·
- Recent main-branch commit activity 源代码可用 ·
规格并排对比
| 属性 | 1 · mitmproxy | 2 · HTTP Toolkit | 3 · ZAP by Checkmarx |
|---|---|---|---|
| 许可证 | MIT | AGPL-3.0 +2 | Apache-2.0 |
| 平台 | macOS, Windows, Linux | macOS, Windows, Linux | macOS, Windows, Linux |
| 状态 | 已检查 | 已检查 | 已检查 |
| 版本 | v12.2.3 | v1.27.1 | v2.17.0 |
| 星标数 | 44.7k | 3.6k | 15.6k |
| 最近推送 | |||
| 注意事项 | 2 | 2 | 3 |
关于 Proxyman
Proxyman — 在 Mac 上调试 HTTP/HTTPS 请求。使用这款高级代理工具实时发现并修复问题。
Setapp 条目： 调试您的 Web 流量
