monkeyWie/proxyee
Proxyee
Proxyee est une bibliothèque de proxy réseau basée sur Java conçue pour construire des serveurs proxy personnalisés qui prennent en charge l'interception, l'inspection et la modification du trafic. Elle fonctionne comme un framework programmable pour gérer le trafic HTTP, HTTPS et WebSocket, fournissant les outils nécessaires pour analyser et modifier les données de requête et de réponse en temps réel.
Le projet se distingue par ses capacités d'homme du milieu, qui incluent la génération dynamique de certificats pour faciliter le déchiffrement et le rechiffrement des flux de trafic sécurisés. Cela permet un contrôle granulaire sur les communications réseau, soutenu par un filtrage basé sur le domaine qui permet aux utilisateurs de cibler un trafic spécifique pour inspection tout en laissant les autres connexions intactes.
Au-delà de l'interception de base, la bibliothèque inclut des fonctionnalités pour sécuriser l'infrastructure proxy via l'authentification client et prend en charge des topologies réseau complexes en enchaînant le trafic via des serveurs proxy en amont. L'implémentation utilise une boucle d'événements asynchrone et un modèle de traitement basé sur pipeline pour gérer les connexions concurrentes et le traitement des paquets.
Features
- HTTP Proxies - Acts as a programmable intermediary for HTTP and HTTPS requests between clients and destination servers.
- Custom Proxy Frameworks - Provides a foundational framework for building custom network proxies with programmable routing and request manipulation logic.
- Man-in-the-Middle Frameworks - Intercepts and manipulates encrypted network traffic between endpoints for security analysis and protocol testing.
- Traffic Interception and Modification - Enables real-time inspection and alteration of HTTP, HTTPS, and WebSocket request or response data.
- Traffic Processing Pipelines - Routes network data through configurable sequences of filters to inspect and transform traffic in real time.
- Domain Traffic Filters - Limits traffic modifications to specific domains by applying matching rules to identify which requests to process.
- HTTP Traffic Inspection - Provides real-time monitoring and analysis of HTTP request and response headers and bodies for debugging.
- WebSocket and TCP Messaging Gateways - Monitors and tampers with real-time WebSocket message streams to debug persistent network connections.
- Dynamic Certificate Generators - Generates and installs root certificates on the fly to enable transparent HTTPS decryption for traffic interception.
