想开发一款 HTTPS 抓包工具，求大佬们指点！🚀

[ma46]

今天在论坛刷帖，看到有人求推荐好用的 HTTPS 抓包软件，感觉这个需求还挺有意思的！😄我自己最近在规划一个独立开发项目，就想着要不自己搞一款抓包工具试试？

我是 C++ 和 Python 开发背景，比较偏爱底层和技术驱动的项目，所以不太想做纯 Web 的东西。但估摸着这种工具开发难度应该挺大的，耗时也会很久，所以想听听大家的意见，这个想法靠谱吗？🤔（当下无金钱压力，时间也充裕）

欢迎大佬们分享经验、泼冷水或者给点灵感！😎

独立开发要兼顾界面和功能，我平时又多用 mac 开发，所以开发语言上可能会选 Swift

[sinnosong1]

我的评价是不如，开发一个给 OneNote 提供 Markdown 支持的插件，之前 OneMark 收费太贵了

[lait123]

你是不是再找 reqable? 如果你能研究出来安卓不 root 抓 https 包的方法 那你一定能发财.

[ma46]

@sinnosong1 不错的想法，我用过一段时间 OneNote ，真的感觉超级难用

[coolcoffee]

Charles 都躺平了，Proxyman 也出来好多年了。 楼主打算做一款有什么功能特色能超过它们俩呢？

[bzzhou]

收费的好几个，开源的 mitmproxy ，都挺好用的呀。

[SteveLi77]

可以看看 ecapture.cc 这个项目
不用证书就能抓包，当然只有 linux/android 的 root 权限可以用（

[ma46]

@lait123 我看过 reqable 作者在站内的文章和知乎的技术文章，软件非常不错😎

高版本安卓抓包确实是越来越难了，不过如果我要做应该主要先做桌面端

[virusdefender]

其实调用下现成的代理和 mitm 库就很简单，除非你自己从底层开始写

[ma46]

@coolcoffee 还没想那么多，Proxyman 有的功能我能开发出来就已经很不错了

[ma46]

@SteveLi77 不用自己的根证书怎么解密 https 流量，超出想象🤔

[lisxour]

@SteveLi77 可惜有内核版本要求

[grant911]

@lait123

[grant911]

是的啊，安卓好坑

[musi]

你要是能解决高版本的安卓/SSL pinning 带来的问题就去做，否则没必要

[HotieCutie]

免费的抓包工具一大堆，

[netizen]

竞品太多

[wangsilence]

开源免费抓包 ProxyPin, 支持全平台系统 https://github.com/wanghongenpin/proxypin

[ma46]

@musi 像 SSL pinning 和双向验证这些问题已经不是抓包软件能解决的问题了😩

[ma46]

@HotieCutie 免费软件普遍没有付费的好用和颜值高，我用过一些免费的，最后也还是买了 proxyman 的许可证

[musi]

@ma46 你要是解决不了这些问题那你和市面上的抓包工具差异点在哪？没有？那我为什么要用你的