Burp平替 | 一个更适合新人用的抓包工具 + 插件扩展
threehammers
threehammers
HACK之道
2026年6月13日 09:00
重庆
在小说阅读器读本章
去阅读
工具介绍
SwordfishSuite 是一款受 Burp Suite 启发的现代化 Web 安全测试平台。它集成了智能代理、流量拦截、负载扫描和强大的插件系统，旨在为安全研究人员和渗透测试工程师提供一款高效、可定制的应用利器。
核心特性
- 智能拦截代理：无缝拦截、查看和修改 HTTP/HTTPS 流量，支持多种客户端，操作流畅直观。
- 集成APP分析：可集成云手机平台，直接在SwordfishSuite查看分析手机APP流量（暂不开放）。
- 可扩展插件系统：基于 Python 的完整插件生态，允许您轻松编写自定义扫描检查器和数据分析工具。
- GUI界面操作：提供用户友好的图形化界面 (GUI) 以满足交互式测试需求。
- 流量数据转发：支持流量二次转发（原始流量和HAR格式），方便各种扩展。
工具使用
前置要求
在运行 SwordfishSuite 之前，如果你需要启用插件：
- Python 3.10 或更高版本
pip包管理工具 pip install grpcio grpcio-tools protobuf numpy
安装
- 从 GitHub 下载Release版本压缩：
下载:https://github.com/threehammers-group/SwordfishSuite/releases解压cd Swordfish./Swordfish.exe
- 启动应用：
- GUI 模式 (推荐):
./Swordfish.exe或鼠标双击即可
- 安装证书：第一次启动程序，点击工具栏安装证书按钮，CA 证书以支持 HTTPS 解密(证书存储位置->本地计算机->指定下列存储->受信任的根证书颁发机构->完成)
- 开始探索！点击工具栏开始按钮，拦截流量，重放请求，使用负载测试器，或者开发新插件定制自己的专属功能。
主界面
数据重发
负载测试
数据包拦截
APP实时抓包
python自开发插件示例
项目地址
https://github.com/threehammers-group/SwordfishSuite
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论