Mejor alternativa a Burp Suite: Proxyman para macOS
Un proxy de depuración HTTP nativo y pensado para desarrolladores
Burp Suite es excelente para las pruebas de penetración. Cuando tu trabajo diario consiste en inspeccionar, simular y depurar el tráfico de apps o APIs, Proxyman te ofrece un flujo de trabajo más rápido y centrado.
BETA
Captura más con Network Extension
Un proxy transparente para el tráfico HTTP/HTTPS de las apps de tu Mac, incluidas las que ignoran el proxy del sistema.
- Burp Suite
- Los clientes que no admiten proxy necesitan un proxy invisible, redirecciones con el archivo hosts y un listener por cada puerto.
- Proxyman
- Activa Network Extension. El tráfico HTTP/HTTPS de las apps que ignoran el proxy del sistema aparece automáticamente, listo para Breakpoint y Map Local.
Captura apps que ignoran la configuración del proxy
Ve las solicitudes HTTP/HTTPS de apps y scripts de Mac que el proxy del sistema no detecta.
Olvídate de configurar el proxy app por app
Ejecuta herramientas como cURL sin la opción --proxy ni configuraciones de proxy separadas para cada app.
Mantén tu flujo de trabajo de depuración
Usa Map Local, Breakpoint y Scripting en las solicitudes que capture la extensión.
6 razones por las que los desarrolladores eligen Proxyman en lugar de Burp Suite
Proxyman elimina la complejidad de las pruebas de seguridad cuando lo que necesitas es entender y controlar el tráfico de red de tus aplicaciones.
- Experiencia nativa de macOS
- Proxyman está desarrollado con Swift y optimizado para Apple Silicon, con controles, atajos y comportamiento de ventanas que resultan familiares en macOS.
- Configuración más rápida de dispositivos móviles
- La configuración guiada para iPhone, iPad, el simulador de iOS, dispositivos Android y emuladores te permite ver rápidamente el tráfico de tus apps en tu Workspace.
- Interfaz de depuración HTTP centrada en lo esencial
- Una lista de solicitudes limpia, filtros potentes, varias pestañas y visualizadores de body legibles ponen en primer plano tu trabajo diario de depuración.
- Simulación visual y Breakpoints
- Crea reglas Map Local, Map Remote, Breakpoint, Block List y Allow List a partir de una solicitud capturada, sin necesidad de crear una extensión.
- Reescritura de solicitudes con JavaScript
- Usa JavaScript para inspeccionar y reescribir en tiempo real encabezados de solicitudes o respuestas, códigos de estado, parámetros de consulta y cuerpos.
- Herramientas de depuración orientadas a APIs
- Trabaja con GraphQL, WebSocket, Protobuf, JSON, MessagePack y otros formatos de datos habituales en aplicaciones, con visualizadores y filtros diseñados para cada uno.
Proxyman vs. Burp Suite: elige la herramienta adecuada para cada tarea
Ambas pueden interceptar tráfico HTTP, pero están diseñadas en torno a flujos de trabajo principales distintos.
Elige Proxyman para el desarrollo
- Inspeccionar el tráfico de apps de macOS, iOS y Android.
- Capturar apps de Mac y herramientas CLI que ignoran la configuración del proxy con Network Extension.
- Leer solicitudes, respuestas y trailers de HTTP/2, como grpc-status.
- Simular APIs y probar casos límite durante el desarrollo.
- Filtrar y leer datos de GraphQL, WebSocket y Protobuf.
- Automatizar cambios en solicitudes y respuestas con JavaScript.
Elige Burp Suite para pruebas de seguridad
- Pruebas de penetración de aplicaciones web e investigación de vulnerabilidades.
- Escaneo automatizado de vulnerabilidades y rastreo (crawling).
- Intruder, Repeater, Collaborator y extensiones de seguridad.
- Flujos de trabajo dedicados a AppSec y a la seguridad ofensiva.
Preguntas frecuentes sobre la alternativa a Burp Suite
¿Es Proxyman una buena alternativa a Burp Suite?
Sí, si tu objetivo principal es interceptar, inspeccionar y modificar el tráfico HTTP/HTTPS durante el desarrollo de apps o APIs. Burp Suite sigue siendo la mejor opción para el escaneo de vulnerabilidades y los flujos de trabajo de pruebas de penetración.
¿Puede Proxyman interceptar y modificar el tráfico HTTPS?
Sí. Proxyman admite SSL Proxying, Breakpoint, Map Local, Map Remote, Scripting, Repeat, Compose y otras herramientas para inspeccionar y modificar el tráfico HTTP/HTTPS.
¿Funciona Proxyman con dispositivos móviles y simuladores?
Sí. Proxyman ofrece una configuración guiada para dispositivos físicos iOS y Android, el simulador de iOS y los emuladores de Android.
¿Puede Proxyman capturar apps que ignoran la configuración del proxy?
Sí, en macOS. La Network Extension de Proxyman es un proxy transparente basado en la API Network Extension de Apple. Captura HTTP/HTTPS de apps y scripts de Mac que ignoran el proxy del sistema, sin proxy invisible ni redirecciones con el archivo hosts. Network Extension está en beta y requiere Proxyman PRO y macOS 26 o posterior.
¿Proxyman admite HTTP/2?
Sí. Proxyman v26.0.0 para macOS captura HTTP/2. Activa Use HTTP/2 en Settings → General, después inspecciona cada solicitud, respuesta y trailer, y confirma el protocolo negociado en el Connection Log.
¿Reemplaza Proxyman al escáner de seguridad de Burp Suite?
No. Proxyman es un proxy de depuración HTTP para desarrolladores, no un escáner automatizado de vulnerabilidades. Usa Burp Suite cuando el escaneo de seguridad y las pruebas de penetración sean tu tarea principal.
Herramienta para desarrolladores sencilla y potente
App nativa de macOS
La mejor app para macOS, con un cuidado meticuloso por cada detalle.
Un vistazo más de cerca a Proxyman
Sesión de trabajo
Fija los dominios de trabajo y oculta el tráfico irrelevante mientras depuras.
Todo lo que esperas de una gran app para Mac: una interfaz familiar, atajos de teclado universales y un rendimiento ultrarrápido con Apple M1/M2/M3/M4 y M5.
Un conjunto completo de herramientas de depuración de red
Profundiza en la capa de red para diagnosticar y resolver problemas con herramientas fiables y potentes.
Captura de tráfico HTTP/HTTPS
Multiple Filters
Reduce tu búsqueda con los Multiple Filters de Proxyman. Puedes combinar criterios de filtrado complejos, como Protocolo, Content-Type, URL, encabezado de solicitud, encabezado de respuesta, cuerpo, etc., para encontrar exactamente lo que buscas.
Split View
Mantén abiertas dos vistas de tráfico en la misma pestaña. Cada panel tiene sus propios filtros, su solicitud seleccionada y su inspector, mientras ambos paneles usan la misma captura en vivo.
Herramienta Scripting
¿La interfaz de Breakpoint y Map Local es demasiado lenta?
Prueba la herramienta Scripting: usa código JavaScript para manipular la solicitud o la respuesta con tu propia lógica.
Ofrecemos algunos fragmentos de código, complementos habituales y librerías de JS para facilitar tu proceso de depuración y hacerlo 100 veces más rápido.
Herramienta Breakpoint
La herramienta Breakpoint te ayuda a modificar los datos de solicitudes y respuestas sobre la marcha, sin cambiar el código del cliente. Admite URL, encabezados, cuerpo, código de estado, mensaje sin procesar, etc.
Herramienta Map Local
La herramienta Map Local permite a los desarrolladores simular una respuesta con un archivo local. Agiliza el desarrollo modificando directamente la respuesta (código de estado, encabezado y cuerpo) sin esperar al backend.
Depuración de GraphQL
Depura fácilmente solicitudes GraphQL definiendo una regla de coincidencia con un nombre de query GraphQL concreto. Funciona con Breakpoint, Map Local, Map Remote y la herramienta Scripting.
WebSocket en tiempo real
Inspecciona en directo los mensajes WebSocket a medida que llegan. Sigue las tramas del cliente y del servidor en tiempo real, previsualiza sus cargas útiles y localiza rápido los problemas de comunicación.
Depuración potenciada por IA con MCP
Conecta Claude Code con Proxyman mediante Model Context Protocol. Obtén flujos, analiza solicitudes y crea reglas de depuración, todo desde tu terminal.
Obtener todas las solicitudes de un iPhone o dispositivo Android conectado
| Método | URL | Estado | Duración |
|---|---|---|---|
| GET | /api/v2/users/profile | 200 | 124ms |
| POST | /api/v2/auth/refresh-token | 200 | 89ms |
| GET | /api/v2/projects/list | 200 | 203ms |
| GET | /api/v2/notifications | 304 | 45ms |
| PUT | /api/v2/settings/preferences | 200 | 167ms |
| GET | /api/v2/analytics/dashboard | 200 | 312ms |
Se encontraron 6 solicitudes del dispositivo móvil conectado. Todas las solicitudes apuntan al dominio api.atlantis.com y devuelven respuestas correctas.
El servidor MCP integrado de Proxyman permite que los asistentes de IA interactúen con tu sesión de depuración en tiempo real, sin necesidad de plugins.
Funciona con tus herramientas de IA favoritas
Encuentra tus bugs con facilidad
Encuentra rápidamente las diferencias entre solicitudes y respuestas con la herramienta Diff integrada.
Vista lado a lado o unificada, con el tema claro u oscuro de GitHub.
Probar en línea
Ejecútalo directamente en tu navegador web. Tus datos están seguros 🔐
Probar la app para macOS
La app para macOS sin conexión funciona con tus datos locales. Oferta Lifetime.
Crea solicitudes con facilidad
Crea, edita y envía solicitudes HTTP personalizadas directamente desde Proxyman.
Empieza desde cero, pega un comando cURL o reutiliza solicitudes de tu historial.
Historial
Revisa, duplica y vuelve a enviar solicitudes anteriores sin reconstruirlas desde cero.
Importar cURL
Pega un comando cURL para rellenar al instante su método, URL, encabezados y cuerpo.
Crea solicitudes completas como en Postman con Compose
Configura métodos, URL, encabezados, queries y cuerpos en un solo espacio de trabajo, sin distracciones.
Edición masiva
Pega o actualiza varios encabezados y parámetros a la vez para ahorrarte ediciones repetitivas.
WebSocket
Abre conexiones WebSocket y envía mensajes sin cambiar a otra herramienta.
Vista previa instantánea de solicitud y respuesta
Inspecciona la solicitud completa y la respuesta formateada lado a lado en cuanto llegue.
HTTP/2 por fin ya está aquí
Captura e inspecciona el tráfico HTTP/2 en Proxyman v26.0.0 para macOS.
Activa Use HTTP/2 en Settings → General → Proxy y, a continuación, captura una solicitud nueva.
Inspecciona solicitudes y respuestas
Consulta métodos, URL, encabezados, cuerpos, códigos de estado y tiempos de HTTP/2.
Sigue solicitudes simultáneas
Mantén cada solicitud clara aunque varios flujos compartan una misma conexión.
Consulta encabezados y trailers
Inspecciona los metadatos de solicitudes y respuestas, incluidos los trailers de HTTP/2.
Comprueba el protocolo negociado
Confirma si se usa HTTP/2 o el respaldo a HTTP/1.1 en la pestaña Connection Info.
BETA
Captura más con Network Extension
Un proxy transparente para el tráfico HTTP/HTTPS de las apps de tu Mac, incluidas las que ignoran el proxy del sistema.
Captura apps que ignoran la configuración del proxy
Ve las solicitudes HTTP/HTTPS de apps y scripts de Mac que el proxy del sistema no detecta.
Olvídate de configurar el proxy app por app
Ejecuta herramientas como cURL sin la opción --proxy ni configuraciones de proxy separadas para cada app.
Mantén tu flujo de trabajo de depuración
Usa Map Local, Breakpoint y Scripting en las solicitudes que capture la extensión.
Inspecciona el tráfico de red desde iOS/Android
Instrucciones fáciles de seguir para capturar el tráfico HTTP de tus dispositivos iOS/Android, simuladores y emuladores.
Captura el tráfico de dispositivos iOS/Android
Proxyman te ofrece una guía sencilla para configurar un proxy con dispositivos físicos iOS y Android, simuladores de iOS y emuladores de Android.
Solo tienes que seguir las instrucciones detalladas para capturar e interceptar el tráfico HTTP(S) con unos pocos clics.
Captura el tráfico de los simuladores de iOS
¿Te cansan las configuraciones manuales y propensas a errores en tu simulador de iOS?
Olvídate de los pasos complicados y deja que Proxyman inspeccione automáticamente el tráfico de red por ti. No hace falta configurar ningún proxy HTTP ni instalar o confiar en ningún certificado.
Captura el tráfico de dispositivos móviles
Captura el tráfico de red en emuladores de Android con el Emulator Automatic Script.
Captura el tráfico de las librerías de red más populares
¿Y qué más?
Lista completa de las funciones actuales y próximas de Proxyman.
Funciones básicas
- Inspecciona el tráfico HTTP/HTTPS en texto plano
- SSL Proxying
- Proxy en dispositivos iOS, simulador de iOS y Android
- Exportar solicitudes/respuestas
- Filtro de contenido
- Resaltado de sintaxis en el cuerpo
- Formato JSON/vista en árbol
- Diseño horizontal/vertical
Categorización al estilo Finder
- Varias pestañas
- Pestañas de vista previa personalizadas
- Columnas de encabezado personalizadas
- Highlight con color y añade un comentario
- Vista previa del cuerpo en MessagePack
- Filtro JSONPath
- Personalizar barra de herramientas
Funciones avanzadas
- HTTP/2 (macOS)
- Network Extension / proxy transparente (BETA, macOS 26+, PRO)
- Proxy Helper Tool
- Map Local (archivo/directorio)
- Map Remote
- Breakpoint
- Sin caché
- Repeat de solicitudes
- Compose de solicitudes
- Depuración de WebSocket
- Save Session
- Block List
- Allow List
- External Proxying (HTTP/HTTPS/SOCKS/PAC)
- Protobuf
- Importar archivos de Charles Proxy
- Certificados raíz, de cliente y de servidor personalizados
- Reglas de coincidencia con comodines y expresiones regulares
- Scripting (ReWrite)
- Complementos de JS y fragmentos de código
- Framework Atlantis para iOS
- Depuración de GraphQL
- Network Condition (limitación de red)
- Multiple Filters
- Publicar en Gist
- Reverse Proxy
- Generador de código
- Línea de comandos
- Diff de solicitud/respuesta
- Control de acceso
- Automatic/Manual Setup
- DNS Spoofing
- SOCKS Proxy
- Filtros personalizados
- Command Palette
Próximas funciones
Plugins de Proxyman
- ¿Quieres pedir nuevas funciones?
Más de 800.000+
usuarios satisfechos
Proxyman lo usan a diario más de 800.000 desarrolladores de todo el mundo. Estas son algunas de sus opiniones.
y más de Daring Fireball, Inessential, Donny Wals, iOS Dev Weekly, Twitter y Hacker News.
Mencionado en Hacker News
Lo que dicen los desarrolladores en la discusión
Consulta los tutoriales de Proxyman
Empieza a depurar hoy
Empieza a depurar con confianza. Únete a miles de desarrolladores, desde independientes hasta equipos de empresas Fortune 500.