0x01 工具介绍

**Anything Analyzer是一款面向红队实战、AI深度赋能的全场景流量分析仪，专为渗透测试、协议逆向与安全审计打造全域HTTPS抓包解密利器。工具整合内嵌浏览器CDP捕获与MITM中间人代理双重模式，全面覆盖网页、APP、终端脚本、IoT设备等多端流量采集需求，自动统一流量会话管理。依托AI智能分析引擎，可自动过滤冗余噪声、深度解析加密请求与JS加密逻辑，快速完成接口逆向、敏感风险排查与协议梳理工作。内置合规证书管理与MCP生态对接能力，轻量化易部署、操作简单高效，助力红队人员简化流量研判流程，高效开展资产梳理、漏洞筛查与业务协议深度分析工作。**
项目地址：https://github.com/Mouseww/anything-analyzer

![](/media/202605/f8f5872e046044abab7307e77c510b866174.png)

## 为什么用 Anything Analyzer？

**网页、桌面应用、终端命令、Python 脚本、手机 App —— 不管流量从哪来，抓到就能让 AI 自动逆向分析。**

网页          桌面应用         终端            脚本          手机/IoT
  Chrome       Postman         curl/wget      Python        App / 小程序
    │          Electron          │             Node.js          │
    │            │               │               │              │
    ▼            ▼               ▼               ▼              ▼
 ┌──────────┐ ┌─────────────────────────────────────────────────────┐
 │ 内嵌浏览器 │ │              MITM 代理 (端口 8888)                   │
 │   (CDP)   │ │   系统代理 / 手动指定 / Wi-Fi 代理                    │
 └─────┬─────┘ └──────────────────────┬──────────────────────────────┘
       │                              │
       └──────────┬───────────────────┘
                  ▼
        ┌─────────────────┐
        │  统一会话 Session  │  ← 所有来源的请求汇入同一个会话
        └────────┬────────┘
                 ▼
        ┌─────────────────┐
        │   AI 智能分析     │  ← 一键生成协议逆向 / 安全审计 / 加密分析报告
        └─────────────────┘

## 三大核心能力

[](https://github.com/Mouseww/anything-analyzer/blob/main/README.md#%E4%B8%89%E5%A4%A7%E6%A0%B8%E5%BF%83%E8%83%BD%E5%8A%9B)

### 1\. 全场景抓包 — Anything，不止浏览器

[](https://github.com/Mouseww/anything-analyzer/blob/main/README.md#1-%E5%85%A8%E5%9C%BA%E6%99%AF%E6%8A%93%E5%8C%85--anything%E4%B8%8D%E6%AD%A2%E6%B5%8F%E8%A7%88%E5%99%A8)

抓包对象

怎么抓

典型场景

**网页**

内嵌浏览器直接操作

网站 API 逆向、OAuth 登录、前端加密

**桌面应用**

MITM 代理 + 系统代理

Postman、Electron 应用、游戏客户端

**终端命令**

MITM 代理 + 环境变量

curl、wget、httpie

**脚本程序**

MITM 代理 + 代码配置

Python requests、Node.js fetch、Go http

**手机 / 平板**

MITM 代理 + Wi-Fi 代理

iOS/Android App、小程序、H5

**IoT / 其他设备**

MITM 代理 + 网关代理

智能家居、嵌入式设备的 HTTP 通信

所有来源的请求**统一汇入同一个 Session**，AI 分析时一并处理。

### 2\. AI 智能分析 — 不只是抓包，是自动理解协议

[](https://github.com/Mouseww/anything-analyzer/blob/main/README.md#2-ai-%E6%99%BA%E8%83%BD%E5%88%86%E6%9E%90--%E4%B8%8D%E5%8F%AA%E6%98%AF%E6%8A%93%E5%8C%85%E6%98%AF%E8%87%AA%E5%8A%A8%E7%90%86%E8%A7%A3%E5%8D%8F%E8%AE%AE)

*   **两阶段分析** — Phase 1 智能过滤噪声请求 → Phase 2 聚焦深度分析
*   **5 种分析模式** — 自动识别 / API 逆向 / 安全审计 / 性能分析 / JS 加密逆向
*   **JS Hook 注入** — 自动拦截 fetch、XHR、crypto.subtle、CryptoJS、SM2/3/4 等加密调用
*   **加密代码提取** — 从 JS 文件中自动提取加密相关代码片段
*   **流式输出 + 多轮追问** — 报告实时流式显示，可继续追问细节

### 3\. MCP 生态集成 — AI Agent 的抓包工具

[](https://github.com/Mouseww/anything-analyzer/blob/main/README.md#3-mcp-%E7%94%9F%E6%80%81%E9%9B%86%E6%88%90--ai-agent-%E7%9A%84%E6%8A%93%E5%8C%85%E5%B7%A5%E5%85%B7)

*   **MCP Client** — 接入外部 MCP Server（stdio + StreamableHTTP），扩展 AI 分析能力
*   **内置 MCP Server** — 将抓包和分析能力暴露为 MCP 工具，可被 Claude Desktop、Cursor 等直接调用

AI流量抓包解密利器