最適な Burp Suite の代替ツール：macOS 向け Proxyman

開発者のためのネイティブ HTTP デバッグプロキシ

Burp Suite はペネトレーションテストに優れています。日々の作業がアプリや API の通信の確認、モック、デバッグであれば、Proxyman はより速く、より集中できるワークフローを提供します。

BETA

Network Extensionで、より多くの通信をキャプチャ

Mac 上のアプリからの HTTP/HTTPS 通信を対象とする透過型プロキシです。システムプロキシを無視するアプリも含まれます。

Burp Suite: プロキシに対応していないクライアントには、透過的なプロキシ処理、hosts ファイルのリダイレクト、ポートごとのリスナーが必要です。
Proxyman: Network Extension を有効にするだけで、システムのプロキシ設定を無視するアプリの HTTP/HTTPS 通信が自動的に表示され、Breakpoint や Map Local ですぐに使えます。

Proxyman Network Extension なら、--proxy フラグなしで cURL の HTTPS リクエストをキャプチャできます

プロキシ設定を無視するアプリもキャプチャ
システムプロキシを経由しない Mac アプリやスクリプトの HTTP/HTTPS リクエストを確認できます。
アプリごとのプロキシ設定は不要
cURL などのツールを、--proxy フラグやアプリごとのプロキシ設定なしで実行できます。
いつものデバッグワークフローをそのまま
拡張機能がキャプチャしたリクエストに対して、Map Local、Breakpoint、Scripting を使えます。

ドキュメントを読む Network Extension を詳しく見る

開発者が Burp Suite ではなく Proxyman を選ぶ 6 つの理由

アプリのネットワーク通信を把握し、制御することが目的であれば、Proxyman はセキュリティテスト特有の複雑さを取り除きます。

macOS ネイティブの使い心地: Proxyman は Swift で開発され、Apple Silicon に最適化されています。macOS でおなじみの操作、ショートカット、ウインドウの動作に対応しています。
モバイルデバイスのセットアップがより速く: iPhone、iPad、iOS シミュレータ、Android デバイス、エミュレータをガイドに沿って設定すれば、アプリの通信をすばやく Workspace に取り込めます。
HTTP デバッグに特化した UI: 見やすいリクエスト一覧、強力なフィルタ、複数のタブ、読みやすいボディビューアで、日々のデバッグ作業をスムーズに進められます。
ビジュアルなモックと Breakpoint: キャプチャしたリクエストから、拡張機能を作成せずに Map Local、Map Remote、Breakpoint、Block List、Allow List のルールを作成できます。
JavaScript によるリクエストの書き換え: JavaScript を使えば、リクエストまたはレスポンスのヘッダー、ステータスコード、クエリパラメータ、ボディをリアルタイムに確認して書き換えられます。
API に対応したデバッグツール: GraphQL、WebSocket、Protobuf、JSON、MessagePack などの一般的なアプリケーションのペイロードを、専用のビューアとフィルタで扱えます。

Proxyman のすべての機能を見る

Proxyman と Burp Suite：目的に合ったツールを選びましょう

どちらも HTTP 通信をインターセプトできますが、中心となるワークフローが異なります。

開発には Proxyman を選ぶ

macOS、iOS、Android アプリの通信を確認できます。
Network Extension で、プロキシ設定を無視する Mac アプリや CLI をキャプチャできます。
grpc-status などを含む HTTP/2 のリクエスト、レスポンス、トレーラーを読み取れます。
開発中に API をモックして、エッジケースをテストできます。
GraphQL、WebSocket、Protobuf のデータをフィルタリングして読み取れます。
JavaScript でリクエストとレスポンスの変更を自動化できます。

セキュリティテストには Burp Suite を選ぶ

Web アプリケーションのペネトレーションテストと脆弱性調査。
自動化された脆弱性スキャンとクロール。
Intruder、Repeater、Collaborator、およびセキュリティ拡張機能。
AppSec や攻撃型セキュリティ向けの専用ワークフロー。

Burp Suite のツールを確認する

Burp Suite の代替ツールに関するよくある質問

Proxyman は Burp Suite の代替ツールとして適していますか？

はい。アプリや API の開発中に HTTP/HTTPS 通信をインターセプト、確認、変更することが主な目的であれば、Proxyman は適した選択肢です。脆弱性スキャンや専用のペネトレーションテストのワークフローでは、引き続き Burp Suite が適しています。

Proxyman で HTTPS 通信をインターセプトして変更できますか？

はい。Proxyman は、SSL Proxying、Breakpoint、Map Local、Map Remote、Scripting、Repeat、Compose などのツールで、HTTP/HTTPS 通信の確認と変更に対応しています。

Proxyman はモバイルデバイスやシミュレータに対応していますか？

はい。iOS と Android の実機、iOS シミュレータ、Android エミュレータに対応した、ガイド付きセットアップを提供しています。

プロキシ設定を無視するアプリも Proxyman でキャプチャできますか？

はい。macOS で利用できます。Proxyman の Network Extension は、Apple の Network Extension API を基盤とした透過型プロキシです。システムのプロキシ設定を無視する Mac アプリやスクリプトの HTTP/HTTPS 通信をキャプチャします。透過的なプロキシ処理や hosts ファイルのリダイレクトは不要です。Network Extension はベータ版で、Proxyman PRO と macOS 26 以降が必要です。

Proxyman は HTTP/2 に対応していますか？

はい。macOS 版 Proxyman v26.0.0 は HTTP/2 をキャプチャできます。Settings → General で Use HTTP/2 をオンにすると、各リクエスト、レスポンス、トレーラーを確認でき、Connection Log でネゴシエートされたプロトコルも確認できます。

Proxyman は Burp Suite のセキュリティスキャナの代わりになりますか？

いいえ。Proxyman は開発者向けの HTTP デバッグプロキシであり、自動化された脆弱性スキャナではありません。セキュリティスキャンやペネトレーションテストが主な作業であれば、Burp Suite をお使いください。

macOS 版をダウンロード

Apple Silicon & Intel • macOS 14+ • macOS 27 Golden Gate

GitHub リリースノート

シンプルかつ強力な開発者向けツール

ネイティブな macOS アプリ

細部まで徹底的にこだわった、最高クラスの macOS アプリです。

Proxyman をもっと詳しく見る

作業用セッション

デバッグ中に作業用ドメインをピン留めし、ノイズになる通信を非表示にできます。

優れた Mac アプリに期待されるすべてを備えています。使い慣れた UI、共通のショートカットキー、そして Apple M1/M2/M3/M4 および M5 による超高速なパフォーマンス。

充実のネットワークデバッグツール一式

ネットワークレベルまで踏み込み、信頼性が高く強力なツールで問題を特定して解決します。

HTTP/HTTPS 通信をキャプチャ

HTTP/HTTPS を表示

SSL 復号

アプリ/ドメインごとに通信を表示

ボディのシンタックスハイライト

Websocket

Proxyman は、お使いのアプリと SSL Web サーバーの間の通信をキャプチャする man-in-the-middle サーバーとして動作します。組み込みの macOS セットアップにより、ワンクリックで HTTP/HTTPS のリクエストとレスポンスを平文で確認できます。

動画を見る

Multiple Filters

ワイルドカード / 正規表現

Multi Filters

全文検索

保存済みフィルタ

Proxyman の Multiple Filters で検索対象を絞り込めます。Protocol、Content-Type、URL、Request Header、Response Header、Body などの複雑なフィルタ条件を組み合わせて、探しているものをピンポイントで見つけられます。

Split View

2 ペイン

フィルタを個別に設定

選択を個別に保持

キャプチャを共有

PRO

2 つの通信ビューを同じタブに開いたままにできます。各ペインは、それぞれ独自のフィルタ、選択中のリクエスト、インスペクタを持ち、両方のペインで同じライブキャプチャを利用します。

Scripting ツール

JS Rewrite

リクエストを変更

レスポンスを変更

組み込みのスニペットコード

組み込みのアドオン

共有ステート

Breakpoint や Map Local の GUI が遅いと感じていませんか？

Scripting ツールを試してみましょう。JavaScript コードを使えば、独自のロジックでリクエスト/レスポンスを操作できます。

デバッグ作業を効率化するスニペットコード、よく使うアドオン、JS ライブラリをいくつか用意しており、デバッグを 100 倍速くします。

Breakpoint ツール

リクエストを変更

レスポンスを変更

ヘッダー

URL / クエリ

ボディエディタ

ステータスコード

中止 / 続行

Breakpoint ツールを使えば、クライアントのコードを変更することなく、リクエスト/レスポンスのデータをその場で変更できます。URL、ヘッダー、ボディ、ステータスコード、Raw Message などに対応しています。

動画を見る

Map Local ツール

レスポンスのモック

ローカルファイル

ステータスコード

ヘッダー / ボディ

Map Local ツールを使うと、開発者はローカルファイルでレスポンスをモックできます。バックエンドの完成を待つことなく、ステータスコード、ヘッダー、ボディを直接書き換えて、開発を加速できます。

動画を見る

GraphQL デバッグ

オペレーション名で一致

カスタム GraphQL カラム

特定の GraphQL QueryName に一致するルールを定義するだけで、GraphQL リクエストを簡単にデバッグできます。Breakpoint、Map Local、Map Remote、Scripting ツールに対応しています。

WebSocket のリアルタイム表示

WS / WSS

リアルタイムフレーム

フィルタ: 送信 / 受信

JSON / Tree / HEX

バイナリのデコード

Protobuf

届いた WebSocket メッセージをライブで確認できます。クライアントとサーバーのフレームをリアルタイムで追い、ペイロードをプレビューして、リアルタイム通信の問題をすばやく突き止められます。

新機能

AI 搭載の MCP デバッグ

Model Context Protocol 経由で Claude Code を Proxyman に接続します。フローの取得、リクエストの分析、デバッグルールの作成をすべてターミナルから行えます。

Claude Code

接続された iPhone または Android デバイスからすべてのリクエストを取得

Proxyman MCP サーバーに接続中...

リモートのモバイルデバイスからフローを取得中...

メソッド	URL	ステータス	所要時間
GET	/api/v2/users/profile	200	124ms
POST	/api/v2/auth/refresh-token	200	89ms
GET	/api/v2/projects/list	200	203ms
GET	/api/v2/notifications	304	45ms
PUT	/api/v2/settings/preferences	200	167ms
GET	/api/v2/analytics/dashboard	200	312ms

接続されたモバイルデバイスから 6 件のリクエストを検出しました。すべてのリクエストが api.atlantis.com ドメイン宛てで、成功レスポンスが返されています。

返信を入力...

Sonnet 4.6 Extended

Proxyman に組み込まれた MCP サーバーを使えば、AI アシスタントがデバッグセッションとリアルタイムにやり取りできます。プラグインは不要です。

MCP ドキュメントセットアップガイド Proxyman Skill を入手 Proxyman プラグインをダウンロード

お好きな AI ツールに対応

Claude Code

ChatGPT

Gemini CLI

Codex CLI

Cursor

バグを簡単に見つけられます

組み込みの Diff Tool で、リクエスト/レスポンスの差分をすばやく見つけられます。

左右並列表示と統合表示から選択でき、GitHub のライト/ダークテーマにも対応

オンラインで試す

ブラウザ上で直接実行できます。データは安全です 🔐

macOS アプリを試す

オフラインで動作する macOS アプリで、ローカルのデータを扱えます。Lifetime のお得なプランです。

リクエストを簡単に作成

Proxyman から、カスタム HTTP リクエストの作成、編集、送信をそのまま行えます。

ゼロから作成することも、cURL コマンドを貼り付けることも、履歴のリクエストを再利用することもできます。

履歴
過去のリクエストを一から組み直すことなく、再確認、複製、再送信できます。
Import cURL
cURL コマンドを貼り付けるだけで、メソッド、URL、ヘッダー、ボディがすぐに入力されます。
Postman のように Compose でフルリクエストを作成
メソッド、URL、ヘッダー、クエリ、ボディを、ひとつの作業画面でまとめて設定できます。
Bulk Edit
複数のヘッダーとパラメータを一度に貼り付けたり更新したりでき、繰り返しの編集を省けます。
WebSocket
WebSocket 接続を開き、別のツールに切り替えることなくメッセージを送信できます。
リクエスト/レスポンスをすぐにプレビュー
レスポンスが返ってきた時点で、リクエスト全体と整形済みのレスポンスを並べて確認できます。

HTTP/2 がついに登場

macOS 版 Proxyman v26.0.0 で HTTP/2 の通信をキャプチャして確認できます。

Settings → General → Proxy で Use HTTP/2 をオンにして、新しいリクエストをキャプチャしてください。

リクエストとレスポンスを確認
HTTP/2 のメソッド、URL、ヘッダー、ボディ、ステータスコード、タイミングを確認できます。
並行するリクエストを追跡
1 つの接続を複数のストリームが共有している場合でも、各リクエストを見やすく保ちます。
ヘッダーとトレーラーを確認
HTTP/2 のトレーラーを含め、リクエストとレスポンスのメタデータを確認できます。
ネゴシエートされたプロトコルを確認
Connection Info タブで、HTTP/2 または HTTP/1.1 へのフォールバックを確認できます。

ドキュメントを読むリリースブログを読む

BETA

Network Extensionで、より多くの通信をキャプチャ

Mac 上のアプリからの HTTP/HTTPS 通信を対象とする透過型プロキシです。システムプロキシを無視するアプリも含まれます。

プロキシ設定を無視するアプリもキャプチャ
システムプロキシを経由しない Mac アプリやスクリプトの HTTP/HTTPS リクエストを確認できます。
アプリごとのプロキシ設定は不要
cURL などのツールを、--proxy フラグやアプリごとのプロキシ設定なしで実行できます。
いつものデバッグワークフローをそのまま
拡張機能がキャプチャしたリクエストに対して、Map Local、Breakpoint、Scripting を使えます。

ドキュメントを読む Network Extension を詳しく見る

iOS/Android からのネットワーク通信を検査

iOS/Android デバイス、シミュレータ、エミュレータの HTTP 通信をキャプチャする、わかりやすい手順です。

Proxyman で iOS/Android デバイスの HTTP・HTTPS 通信をキャプチャ

iOS/Android デバイスの通信をキャプチャ

Proxyman では、iOS と Android の実機、iOS シミュレータ、Android エミュレータでプロキシを設定する手順をわかりやすくご案内します。

詳しい手順に沿って進めるだけで、数クリックで HTTP(s) 通信のキャプチャとインターセプトができます。

iOS シミュレータの通信をキャプチャ

面倒でミスしやすい iOS シミュレータの手動設定に、うんざりしていませんか？

面倒な手順はすべて Proxyman にお任せください。ネットワーク通信を自動的に検査します。HTTP プロキシの設定や、証明書のインストール・信頼設定は不要です。

モバイルデバイスの通信をキャプチャ

iOS デバイス

数クリックで iOS デバイスのネットワーク通信をキャプチャできます。

iOS シミュレータ

手動設定なしで、iOS シミュレータのネットワーク通信をキャプチャできます。

Android デバイス

数ステップで Android デバイスのネットワーク通信をキャプチャできます。

Android エミュレータ

Emulator Automatic Script を使って、Android エミュレータのネットワーク通信をキャプチャできます。

一般的なネットワークライブラリの通信をキャプチャ

NodeJS

axios、fetch (v18+)、node-fetch、got、https、superagent。

Ruby

http、net/http、net/https、httparty、fastlane、faraday。

Python

request、aiohttp、http.client、urllib3、httpx。

その他の機能

現在提供中の機能と今後提供予定の機能を、Proxyman の機能一覧にまとめています。

基本機能

高度な機能

今後の機能

Proxyman プラグイン
新機能をリクエストしませんか？

すべての機能を見る

80 万人以上のユーザーに愛用されています

世界中の 80 万人以上の開発者が毎日 Proxyman を使っています。その声の一部をご紹介します。

Proxyman: Loved by developers twitter section

Ibrahima Ciss

@bionik6

Tools I can't live without as an iOS engineer in 2022:
- @rocketsim_app by @twannl
- @proxyman_app by @_nghiatran
- Dash by @kapeli
- SwiftUI Companion by Javier
- Sourcery Pro & Inject by @merowing_

And you, what do you use as an iOS engineer to boost your productivity?

Matthew O'Riordan

@mattheworiordan

Tried out the new native debugging proxy @proxyman_app, and it’s awesomely simple and just works - I love it 👍🏼. Glad to see it works with Websockets too so works with @ablyrealtime.

DeLynn Berry

@delynn

I use Dash ( @kapeli ) almost every day. I find Paw ( @luckymarmot ) indispensable when dealing with APIs. I recently discovered Proxyman ( @proxyman_app ) and I’m glad I’ll never need to use Charles ever again.

Guillermo Rauch

@rauchg

On 2️⃣, I highly recommend http://proxyman.com – you'd be surprised how much you can learn about any system by watching what it does over the network

Wes Bos

@wesbos

Proxyman is such a cool app. You can view http/ws requests from any app on your computer, and install an SSL proxy cert so you can see requests/responses that apps on your computer are making.
I've used many - wireshark, charles, etc - and this is the best one i've used.

Shai Mishali

@freak4pc

Have to say @proxyman_app is an absolutely phenomenal tool. I can't imagine using Charles with a native macOS app that works so well. One thing I'm really missing is the ability to run diffs between requests to the same endpoint, that would be such a valuable feature.

Felix Krause

@KrauseFx

proxyman.app a new app to intercept network traffic on your Mac, a beautiful, native Mac app. Still a huge fan of Charles web proxy, but this one just looks so nice @proxyman_app

Josh Holtz 💪🚀

@joshdholtz

Can ya’ll stop making great Mac apps? I’m getting tired of buying all of them 🙄
- Core Data Lab by @elemanssoftware
- @yoink
- @proxyman_app
- Fantastical by @flexbits
- @pdfviewerapp
- Rocket by @_matthewpalmer

But for real, thanks for the great work 🙏

Ananay

@ananayarora

Officially switching to @proxyman_app after 10 years of using Charles! Much better interface, app performance, and also shows what process is making a particular web request!

Daniel Friyia 🇨🇦

@wa2goose

Probably lame to most people 😅 but @proxyman_app is probably one of my favorite dev tools. For React Native apps that aren't on the Expo / Radeon IDE workflow yet, it's indispensable.

Donny Wals 👾

@DonnyWals

Started using @proxyman_app instead of Charles recently and I’m enjoying it more and more 😁 it basically does everything Charles does, except slightly nicer and more convenient. Especially the way it installs certs on the simulator for proxying 👍🏼

Dave DeLong

@davedelong

Hey @luckymarmot … please acquire and integrate @proxyman_app 🙏 #OneAppToRuleThemAll

Daniel Jalkut

@danielpunkass

I've just discovered @proxyman_app and it looks like a pretty great Mac-only alternative to Charles Proxy. Super streamlined UI that gets right to the heart of what most of us want: to see the request and response being made from a specific app.

Alan Cooke

@a1cooke

@proxyman_app has the nicest HTTP Proxy app for Mac, the cert installation flow for Simulators is where the bar is at!

Richa Srivastava

@RichaHarsivo

Used Proxyman today for the first time and wow 😍
I've been using Charles for years, but honestly… Proxyman just gets it right.
Cleaner UI, faster setup, and way more dev-friendly.

Is it just me, or is Proxyman the new king of debugging tools? 👀
#iOSDev #SwiftUI #Proxyman

そのほか、Daring Fireball、Inessential、Donny Wals、iOS Dev Weekly、Twitter、Hacker News などでも取り上げられています。

お客様の声をもっと見る

Hacker News で話題になりました

ディスカッションでの開発者の声

shubhamjain

Hacker News

"Proxyman is 100x value for 2x the price. I am not even kidding. Native UI, shortcuts, cert installation helper tools. And script editor to programmatically edit requests is so much better and powerful than Charles' request editor."

jshier

Hacker News

"Yes, Proxyman has great sim integration, including the ability to filter by apps within the sim. It's a far better macOS app than Charles, and I've never found it to be lacking a feature I used in Charles."

aaronbrethorst

Hacker News

"Likewise. I was a dedicated user of Charles for about a decade. It's great, but if you are a macOS user, Proxyman is better, easier, and more macOS friendly."

itsn0tm3

Hacker News

"It makes working with Xcode simulators even easier by having a dedicated UI workflow to install the proxy certificates and restart the sim. Proxyman makes this way nicer to work with and since switching I never faced certificate issues again."

OptionalDonuts

Hacker News

"When I was still working with iOS, all of us on the team switched to Proxyman and found it much better than Charles. Developer experience wise that is (features, ui/ux, etc.) We ran into some issues with Charles and found Proxyman as the alternative. Don't remember the issues but we never looked back."

ollysb

Hacker News

"I used Charles for many years but proxyman's performance is a real step up."