impersonate-proxy: 本地MITM代理精准控制TLS指纹

Show HN: A local MitM proxy to control TLS fingerprints

impersonate-proxy: 本地MITM代理精准控制TLS指纹

impersonate-proxy 是一款专为安全测试设计的本地中间人代理工具。它允许开发者通过单一的 YAML 配置文件,精细控制 TLS 指纹(JA3/JA4)、HTTP/2 指纹、HTTP 头顺序、User-Agent 以及源 IP 等关键参数。项目内置 Chrome 扩展,支持在浏览器工具栏一键切换指纹配置,无需重启代理。无论是使用 curl、浏览器还是 Playwright,都能轻松模拟不同客户端特征,帮助安全研究人员深入测试 WAF 的机器人检测机制。

通过单一 YAML 配置文件即可掌控 TLS 指纹、HTTP/2 指纹及请求头细节,让安全测试中的指纹伪装变得前所未有的简单与灵活。
  1. Retr0id

    我喜欢用 https://github.com/LyleMi/ja3proxy,它功能完全一样,而且早在 vibe 时代之前就已经写好了。

  2. psanford

    这类工具市面上有一堆。我喜欢 curl-impersonate[0],它可以快速让 curl 的指纹伪装成 Chrome 或 Firefox。还有 CylceTLS[1],适合更偏向编程化的使用场景。

    [0]: https://github.com/lwthiker/curl-impersonate

    [1]: https://github.com/Danny-Dasilva/CycleTLS

  3. abadwy

    有意思

同日更多故事

2026-08-18