Quelqu'un peut-il recommander un proxy de débogage HTTP?

J'aimerais quelque chose qui me permette de:

1. Inspectez tout le trafic HTTP (S) entre mon ordinateur et Internet, y compris 127.0.0.1
2. Modifier les données entrantes ou sortantes
3. Il serait également intéressant de disposer d'un sous-système de script pour définir les règles et les événements
4. Je préfère que ce soit une application graphique.

Veuillez ne pas répondre avec WireShark . Je connais WireShark et je l'ai utilisé plusieurs fois et c'est une excellente application. Je voudrais quelque chose qui limite ses captures à la couche application et au trafic HTTP (S) uniquement et ignore les autres couches Internet Protocol Suite. En outre, il ne possède pas certaines des fonctionnalités que j'ai énumérées ci-dessus.

En voici deux:

• WebScarab: http://www.owasp.org/index.php/OWASP_WebScarab_Project
• Burp http://portswigger.net/proxy/

mitmproxy Un proxy HTTP interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels https://github.com/mitmproxy/mitmproxy

HTTP Toolkit correspond parfaitement à cette liste:

✔️ Peut inspecter tout trafic HTTP, local ou vers des serveurs sur Internet, avec une configuration automatique en un clic pour les navigateurs et les outils CLI

✔️ Vous pouvez modifier les données entrantes ou sortantes

✔️ Vous pouvez définir des règles de trafic, avec une correspondance configurable (méthode, hôte, URL spécifique, valeurs d'en-tête, etc.) et de gestion (points d'arrêt, réponses fixes, délais d'attente)

✔️ C'est une application GUI:

Il est également notamment 100% open-source, et la version gratuite standard comprend tout ce que vous recherchez ici. Divulgation complète: c'est mon projet. Je le construis depuis un petit moment maintenant, visant à peu près à construire une version de Fiddler pour nous non utilisateurs de Windows, pour des outils modernes. Laissez-moi savoir ce que vous pensez :-).