oproxy - an an open-source local proxy server for inspecting, replaying, and modifying HTTP, HTTPS, and SOCKS5 traffic - released in v0.1.7 and v0.1.8

https://secburg.com/posts/oproxy-v017-v018-released/

#mitm #mitmproxy #tools #proxy #opensource

oproxy - an an open-source local proxy server for inspecting, replaying, and modifying HTTP, HTTPS, and SOCKS5 traffic - released in v0.1.6

https://secburg.com/posts/oproxy-v016-released/

#mitm #mitmproxy #tools #proxy #opensource

#mitmproxy has gotten super cool. It has become my swiss army knife for security assessments as of late.

Sometimes you can't set HTTP or SOCKS proxy, nor can you easily get MiTM to forward packets. But if you can DNS spoof (or set the endpoint address directly) you can redirect the traffic to to mitmproxy.

The reverse proxy mode supports wide range of protocols (among all kinds of http(s)). See https://docs.mitmproxy.org/stable/concepts/modes/#reverse-proxy

There are multitudes of applications for this: Debugging, recording and replaying traffic, applying realtime transformations (such as fuzzing) on the fly etc. Love it!

I was just told that @max made mitmproxy really nice with QUIC support and all sorts of bells and whistles.

Check it out!
#mitmproxy

I’ve started doing something simple when local LLM behavior feels “off”: I inspect the wire.

In this piece, I show how I route Quarkus → Ollama traffic through mitmproxy to see the real `/v1/chat/completions` payload, compare plain vs tool-enabled requests, and stop guessing.

https://www.the-main-thread.com/p/debug-ollama-traffic-quarkus-mitmproxy

#Java #Quarkus #Ollama #mitmproxy #LLM

MitM-прокси для LLM

Многие разработчики в последнее время используют облачные LLM для генерации программного кода, в том числе с помощью агентов. Но это вызывает как минимум две проблемы: Утечка информации: мы не знаем, какие данные LLM передаёт в облако Бесконтрольный расход токенов, особенно в случае автоматических агентов, которые запускаются в автономную работу на длительный период Для этого есть специальные инструменты мониторинга. Например, Tokentap (бывший Sherlock) отслеживает использование токенов для LLM CLI в реальном времени на панели в консоли. Такой MitM-прокси полезен для информационной безопасности и просто для учёта расходов.

https://habr.com/ru/companies/globalsign/articles/1016612/

#MitM #Hugging_Face #llamaccp #ggml #Local_AI #Gemini_CLI #Claude_Code #OpenAI_Codex #mitmproxy #HTTPSпрокси