3.8K ·GitHub
Что это?
Anything Analyzer — универсальный набор для захвата трафика и анализа протоколов: он собирает HTTP/HTTPS-трафик из браузера, десктопных приложений, команд терминала, скриптов, мобильных и IoT-устройств в одну сессию, а затем с помощью LLM автоматически проводит реверс-инжиниринг протокола и объясняет его.
Anything Analyzer — универсальный набор для захвата трафика и анализа протоколов: он собирает HTTP/HTTPS-трафик из браузера, десктопных приложений, команд терминала, скриптов, мобильных и IoT-устройств в одну сессию, а затем с помощью LLM автоматически проводит реверс-инжиниринг протокола и объясняет его.Это десктопное приложение или инструмент командной строки?Это кроссплатформенное десктопное приложение на Electron (Electron 35 + React 19 + Ant Design), а не CLI, со встроенным браузером, MITM-прокси и локальным хранилищем SQLite.
Это кроссплатформенное десктопное приложение на Electron (Electron 35 + React 19 + Ant Design), а не CLI, со встроенным браузером, MITM-прокси и локальным хранилищем SQLite.Как запустить его и начать захватывать трафик?Скачайте готовый установщик для своей ОС из Releases, затем в настройках задайте API-ключ LLM, создайте новую сессию, задействуйте целевой источник (сайт во встроенном браузере или направьте другие приложения/терминал/телефоны на встроенный MITM-прокси), нажмите Start Capture, затем Analyze.
Скачайте готовый установщик для своей ОС из Releases, затем в настройках задайте API-ключ LLM, создайте новую сессию, задействуйте целевой источник (сайт во встроенном браузере или направьте другие приложения/терминал/телефоны на встроенный MITM-прокси), нажмите Start Capture, затем Analyze.Нужен ли свой API-ключ LLM?Да, в приложении нет встроенной ИИ-модели — нужно указать в настройках свой ключ для OpenAI, Anthropic или любого совместимого LLM API, иначе анализ работать не будет.
Да, в приложении нет встроенной ИИ-модели — нужно указать в настройках свой ключ для OpenAI, Anthropic или любого совместимого LLM API, иначе анализ работать не будет.MITM-прокси изменяет мой трафик, и есть ли ограничения захвата?Нет, MITM-прокси — строго захват «только чтение»: он никогда не изменяет запросы и ответы, WebSocket-трафик лишь туннелируется без расшифровки, каждое захваченное тело ограничено 1 МБ, а бинарный контент пропускается автоматически.
Нет, MITM-прокси — строго захват «только чтение»: он никогда не изменяет запросы и ответы, WebSocket-трафик лишь туннелируется без расшифровки, каждое захваченное тело ограничено 1 МБ, а бинарный контент пропускается автоматически.Для кого это создано?Он рассчитан на реверс-инженеров, исследователей API и аудиторов безопасности, которым нужно исследовать скрытые API приложений/сайтов, JS-крипторутины или цепочки вызовов микросервисов: в таблице сценариев перечислены реверс-инжиниринг API сайтов, реверс-инжиниринг протоколов приложений, реверс-инжиниринг JS-криптографии, аудиты безопасности и отладка CLI/микросервисов.
Он рассчитан на реверс-инженеров, исследователей API и аудиторов безопасности, которым нужно исследовать скрытые API приложений/сайтов, JS-крипторутины или цепочки вызовов микросервисов: в таблице сценариев перечислены реверс-инжиниринг API сайтов, реверс-инжиниринг протоколов приложений, реверс-инжиниринг JS-криптографии, аудиты безопасности и отладка CLI/микросервисов.Какие ИИ-режимы анализа он поддерживает?Пять режимов — автоопределение, реверс-инжиниринг API, аудит безопасности, анализ производительности и реверс-инжиниринг JS-шифрования — работают через двухфазный пайплайн, где фаза 1 отсеивает шумовые запросы, а фаза 2 проводит глубокий анализ.
Пять режимов — автоопределение, реверс-инжиниринг API, аудит безопасности, анализ производительности и реверс-инжиниринг JS-шифрования — работают через двухфазный пайплайн, где фаза 1 отсеивает шумовые запросы, а фаза 2 проводит глубокий анализ.Что делает встроенный MCP-сервер?Он открывает движок захвата и анализа как MCP-инструменты, так что внешние агенты вроде Claude Desktop или Cursor могут напрямую управлять захватом и анализом; само приложение также выступает MCP-клиентом для подключения к внешним MCP-серверам ради дополнительных возможностей.
Он открывает движок захвата и анализа как MCP-инструменты, так что внешние агенты вроде Claude Desktop или Cursor могут напрямую управлять захватом и анализом; само приложение также выступает MCP-клиентом для подключения к внешним MCP-серверам ради дополнительных возможностей.Как захватывать трафик с телефона или IoT-устройства?Направьте Wi-Fi или шлюз-прокси устройства на встроенный MITM-прокси (порт по умолчанию 8888) и установите сгенерированный CA-сертификат; тогда трафик с телефонов, устройств умного дома или встраиваемых систем сольётся в ту же сессию, что и браузерный.
Направьте Wi-Fi или шлюз-прокси устройства на встроенный MITM-прокси (порт по умолчанию 8888) и установите сгенерированный CA-сертификат; тогда трафик с телефонов, устройств умного дома или встраиваемых систем сольётся в ту же сессию, что и браузерный.Почему бы не использовать просто DevTools, Fiddler или Wireshark?Эти инструменты разобщены — DevTools видит только браузер, Fiddler/Charles лишь проксируют трафик, а Wireshark не умеет расшифровывать HTTPS — и ни один из них не объяснит вам сотни захваченных запросов; Anything Analyzer собирает все источники захвата в одну сессию и передаёт её ИИ для автоматического анализа.
Эти инструменты разобщены — DevTools видит только браузер, Fiddler/Charles лишь проксируют трафик, а Wireshark не умеет расшифровывать HTTPS — и ни один из них не объяснит вам сотни захваченных запросов; Anything Analyzer собирает все источники захвата в одну сессию и передаёт её ИИ для автоматического анализа.What are similar projects?evenfire, astron-rpa, strix, Codex-X, casbin-gateway, openwhispr, Prism-Browser-Community, LobsterAI
evenfire, astron-rpa, strix, Codex-X, casbin-gateway, openwhispr, Prism-Browser-Community, LobsterAIWhich topics is it in?network-analysis, automation-tools, ai-tools, penetration-testing, node, websocket, reverse-engineering, electron, security-tools, sqlite, proxy, mcp-server
network-analysis, automation-tools, ai-tools, penetration-testing, node, websocket, reverse-engineering, electron, security-tools, sqlite, proxy, mcp-server