Qualcuno può raccomandare un proxy di debug HTTP?

Vorrei qualcosa che mi permettesse di:

1. Ispeziona tutto il traffico HTTP (S) tra il mio computer e Internet, incluso 127.0.0.1
2. Modifica i dati in entrata o in uscita
3. Sarebbe anche bello se avesse un sottosistema di script per l'impostazione di regole ed eventi
4. Preferisco che sia un'applicazione GUI.

Si prega di non rispondere con WireShark . Sono a conoscenza di WireShark e l'ho usato molte volte ed è un'ottima app. Vorrei qualcosa che limiti le sue acquisizioni solo al livello applicazione e al traffico HTTP (S) e ignora gli altri livelli di Internet Protocol Suite. Inoltre, non ha alcune delle funzionalità che ho elencato sopra.

Eccone un paio:

• WebScarab: http://www.owasp.org/index.php/OWASP_WebScarab_Project
• Burp http://portswigger.net/proxy/

mitmproxy Un proxy HTTP intercettante interattivo in grado di TLS per tester di penetrazione e sviluppatori software https://github.com/mitmproxy/mitmproxy

HTTP Toolkit si adatta bene a questo elenco:

✔️ Può controllare qualsiasi traffico HTTP, sia locale che verso server su Internet, con configurazione automatica con un clic per browser e strumenti CLI

✔️ È possibile modificare sia i dati in entrata che quelli in uscita

✔️ È possibile definire regole per il traffico, con corrispondenza configurabile (metodo, host, URL specifico, valori di intestazione, ecc.) E gestione (punti di interruzione, risposte fisse, timeout)

✔️ È un'applicazione GUI:

È anche in particolare open-source al 100% e la versione gratuita standard include tutto ciò che stai cercando qui. Divulgazione completa: questo è il mio progetto. Lo sto costruendo da un po 'di tempo, praticamente mirando a costruire una versione di Fiddler per noi utenti non Windows, per strumenti moderni. Fatemi sapere cosa ne pensate :-).