PhantomProxy

代码木鱼

概述
PhantomProxy 是一款复杂的浏览器扩展，专为安全研究人员、渗透测试人员、Web 开发人员和 CTF 竞争对手量身定制，他们需要一个高效、轻量级的工具来直接在浏览器中检查、分析和重放 HTTP 流量。 PhantomProxy 被设计为 Burp Suite 等庞大的外部代理软件的易于使用的替代品，它与浏览器的开发人员工具无缝集成，以提供 HTTP 和 HTTPS 请求的实时捕获和深度检查。

安装后，PhantomProxy 会将其自己的专用面板添加到浏览器的开发人员工具中，其中所有 HTTP(S) 网络流量都会自动记录并显示在用户友好、视觉丰富的历史记录界面中。用户可以通过应用强大的过滤器（包括 HTTP 方法（GET、POST、PUT、DELETE 等）、状态代码或 URL）轻松筛选请求，从而快速识别和调查相关流量。选择特定请求会显示全面的详细信息，例如请求和响应标头、正文、计时和元数据 - 所有这些都格式清晰，以便于彻底检查。

PhantomProxy 的标志性功能之一是其内置的转发器工具，该工具允许用户接受任何捕获的请求并交互式修改关键组件，包括 HTTP 方法、URL、标头和有效负载正文。进行更改后，您可以立即重新发送请求并直接在面板中查看响应，包括状态代码、响应标头以及经过解析和语法突出显示的正文内容，以便于分析，支持最大 2MB 的正文。中继器会话得到有效管理，让您可以在多个测试迭代之间无缝组织和切换。
解码器实用程序是中继器的补充，旨在帮助解码和分析常见数据格式，例如 JWT 令牌、哈希值和各种编码字符串。这一新增功能通过在同一工作空间内提供快速解码来简化有效负载分析，从而无需外部工具。

安全和隐私是 PhantomProxy 架构的基础。该扩展通过强制执行严格的白名单、输入清理和阻止对不安全网络地址（例如内部、私有或环回范围）的请求，主动防御已知的 Web 攻击，例如跨站脚本 (XSS)、服务器端请求伪造 (SSRF) 和其他注入向量。此外，PhantomProxy 不会收集或传输任何个人浏览数据或分析；所有捕获的 HTTP 流量仅驻留在您的本地浏览器环境中，确保用户隐私和数据安全。

PhantomProxy 的界面是现代的、黑暗主题的、完全响应式的，旨在通过清晰分离的历史记录、中继器和解码器模块选项卡来优化用户效率，所有这些选项卡都集成在一个统一的环境中。此外，扩展弹出窗口提供方便的实时状态指示器和快速访问切换，用于动态启用或禁用捕获和其他设置。

PhantomProxy 非常适合高级 Web 安全工作、调试 API 或检查复杂的请求流，它可以将您的浏览器转变为强大、轻量级的 HTTP 流量检查和操作平台，无需外部代理或复杂的设置。

主要特点：
- 直接在浏览器开发人员工具中实时捕获和可视化 HTTP 和 HTTPS 流量。
- 按 HTTP 方法、状态代码和 URL 进行高级过滤，以简化流量分析。
- 详细的请求检查器，具有标头、正文有效负载、计时和元数据的全面视图。
- 内置转发器工具，用于即时修改、重新发送和分析 HTTP 请求。
- 会话管理，用于组织多个中继器实验以进行迭代测试工作流程。
- 集成解码器实用程序，用于分析 JWT、哈希值和内联编码数据。
- 安全第一的设计阻止不安全的请求（私人/内部地址）并通过严格的输入验证防止注入攻击。
- 现代、黑暗主题、响应式用户界面，带有专用选项卡，可在历史记录、中继器和解码器工具之间进行高效导航。
- 完全独立——无需外部代理服务器或复杂的配置。

运作原理：
1. 安装 PhantomProxy 并打开浏览器的开发者工具。导航到“PhantomProxy”面板。
2、流量抓拍自动启动；照常浏览网站或使用网络应用程序。所有 HTTP/HTTPS 请求都会实时记录并显示在历史记录选项卡中。
3. 按 HTTP 方法、状态代码或 URL 应用过滤器，以缩小捕获的流量范围并重点关注相关请求。
4. 选择任何特定请求以查看其完整详细信息，包括标头、正文内容、计时信息和其他元数据 - 所有这些都以易于阅读的格式呈现。
5. 将要测试或修改的请求移至中继器选项卡，您可以在其中更改 HTTP 方法、URL、标头或负载，然后再重新发送。
6. 发送修改后的请求并立即查看响应，包括状态代码、标题和为了清晰而突出显示的格式化正文内容。
7. 管理多个中继器会话以进行迭代测试，并利用解码器选项卡动态分析复杂的负载，例如 JWT 和编码字符串。

隐私： - 不收集个人数据。 PhantomProxy 严格在本地运行，不会向外部发送分析或浏览数据，并保护浏览器环境中所有捕获的流量。

PhantomProxy 2.3.0.crx	.crx	2.3.0		支持
PhantomProxy 2.3.0.zip	.zip	2.3.0		不支持