支持 TLS 的交互式 HTTP 拦截代理，可实时查看、修改和重放请求，方便开发调试和渗透测试抓包分析。

抓取 mitmproxy 流量后自动逆向生成 OpenAPI/Swagger 文档，省去手写接口定义的麻烦，适合分析没有文档的 REST API。

用 Go 写的网络侦察与中间人攻击瑞士军刀，覆盖 Wi-Fi、蓝牙、HID、CAN 总线和 IPv4/IPv6，适合做安全测试和流量嗅探。

跨平台可编程网络工具，支持代理转发、流量加密与 MITM 分析，可用于搭建 VPN 客户端和网络监控。

给开发者用的本地代理边车，解决 GitHub 打不开、clone 和 release 下载慢、Stack Overflow 访问卡的问题，装好即可加速。

面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。

面向 Android 设备的全栈控制平台，集成 WebRTC 远程桌面、UI/OCR 自动化、一键 MITM 抓包和内置 Frida，适合多设备集群的自动化测试与逆向分析。

用 eBPF 直接抓取 SSL/TLS 明文流量，无需中间人代理或安装自定义 CA 证书，支持 Linux 和 Android 的 x86_64、arm64、loong64 架构。

用 Google Apps Script 做中转的 HTTP/SOCKS5 代理隧道，靠域名前置和 MITM TLS 拦截绕过 DPI 审查，适合受限网络下翻墙。

集浏览器抓包、MITM 代理、JS Hook、指纹伪装与 AI 分析于一体的协议分析工具，还能通过 MCP Server 直接接入 AI Agent 和 IDE。

轻量零依赖的 Python 代理服务器框架，支持正向/反向代理、TLS 拦截、DNS-over-HTTPS 和插件扩展，可当 Ngrok/FRP 的替代方案用。

用 Google Apps Script 做前置中继、再转发到 Cloudflare Workers 的域名前置代理，帮你在网络审查环境下绕过 DPI 检测访问被封锁的站点。

在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。

端到端重放 ChatGPT Plus/Team/Pro 订阅协议的逆向工具集，自带从零实现的 hCaptcha 视觉求解器，用于反欺诈机制实证研究。

把原始 TCP 流量经 Google Apps Script 中转、由 VPS 出口服务器落地，实现 SOCKS5 代理，并用 AES-256-GCM 端到端加密和域名前置 TLS 隐藏流量特征。

一款 Android 端的 SOCKS5 VPN 客户端，通过 Google Apps Script 把原始 TCP 流量经域名前置隧道转发到自建 VPS 出口，支持配置档管理、实时日志和 JSON 导入导出。

汇集渗透测试与黑客攻防的学习资源清单，涵盖漏洞利用、提权、逆向工程和 CTF 等方向，方便安全从业者按主题查找资料。