# SwordfishSuite（v0.1.2 2026-04-10,大幅降低资源占用）
项目地址：https://github.com/threehammers-group/SwordfishSuite
[](https://github.com/threehammers-group/SwordfishSuite#swordfishsuitev012-2026-04-10%E5%A4%A7%E5%B9%85%E9%99%8D%E4%BD%8E%E8%B5%84%E6%BA%90%E5%8D%A0%E7%94%A8)

[![GitHub license](https://camo.githubusercontent.com/81fb136c554e8443e010ac36fa252fd592878cc5194e35941452b77d798da7e0/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f6c6963656e73652f746872656568616d6d6572732d67726f75702f53776f7264666973685375697465)](https://github.com/threehammers-group/SwordfishSuite) [![Python Version](https://camo.githubusercontent.com/e801a66299d2c15286fe0fee660d9ffa666c1c5576e5e1536acc07b49ce8ac8f/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f707974686f6e2d332e31302532422d626c7565)](https://www.python.org/) [![PRs Welcome](https://camo.githubusercontent.com/dd0b24c1e6776719edb2c273548a510d6490d8d25269a043dfabbd38419905da/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f5052732d77656c636f6d652d627269676874677265656e2e737667)](https://github.com/threehammers-group/SwordfishSuite/pulls)

**SwordfishSuite** 是一款受 Burp Suite 启发的现代化 Web 安全测试平台。它集成了智能代理、流量拦截、负载扫描和强大的插件系统，旨在为安全研究人员和渗透测试工程师提供一款高效、可定制的应用利器。

## ✨ 核心特性

[](https://github.com/threehammers-group/SwordfishSuite#-%E6%A0%B8%E5%BF%83%E7%89%B9%E6%80%A7)

*   **智能拦截代理**：无缝拦截、查看和修改 HTTP/HTTPS 流量，支持多种客户端，操作流畅直观。
*   **集成APP分析**：可集成云手机平台，直接在SwordfishSuite查看分析手机APP流量（**暂不开放!!!**）。
*   **可扩展插件系统**：基于 Python 的完整插件生态，允许您轻松编写自定义扫描检查器和数据分析工具。
*   **GUI界面操作**：提供用户友好的图形化界面 (GUI) 以满足交互式测试需求。
*   **流量数据转发**：支持流量二次转发（原始流量和HAR格式），方便各种扩展。

### 如何使用

[](https://github.com/threehammers-group/SwordfishSuite#%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8)

1.  **启动应用：**
    
    *   **GUI 模式 (推荐):**
        
        ./Swordfish.exe或鼠标双击即可
        
2.  **安装证书：** 第一次启动程序，点击工具栏安装证书按钮，CA 证书以支持 HTTPS 解密(证书存储位置->本地计算机->指定下列存储->受信任的根证书颁发机构->完成)
    
3.  **开始探索！** 点击工具栏开始按钮，拦截流量，重放请求，使用负载测试器，或者开发新插件定制自己的专属功能。
    
    主界面 [![主界面](/media/202605/d51f64e7cd0b4a5cb64de6c3f4af3d5c8147.png)](https://github.com/threehammers-group/SwordfishSuite/blob/main/screen/screen1.png)
    
    数据重发 [![数据重发](/media/202605/97b7fcbdd5d44d44811549fe62f029f69424.png)](https://github.com/threehammers-group/SwordfishSuite/blob/main/screen/screen2.png)
    
    负载测试 [![负载](/media/202605/c727cfc8d83e4d97974216cd4d30d25d4726.png)](https://github.com/threehammers-group/SwordfishSuite/blob/main/screen/screen3.png)
    
    数据包拦截 [![数据拦截](/media/202605/6ffdcf611155491381523d91198f5a532737.png)](https://github.com/threehammers-group/SwordfishSuite/blob/main/screen/screen4.png)
    
    APP实时抓包 [![APP抓包](/media/202605/dfc9744d04eb46818fc648113a7bc3ae9244.png)](https://github.com/threehammers-group/SwordfishSuite/blob/main/screen/screen5.png)
    
    python自开发插件示例

Burp/Yakit平替抓包项目