Tamper Chrome浏览器里的HTTP流量手术台请求过手就能改【免费下载链接】tamperchromeTamper Dev is an extension that allows you to intercept and edit HTTP/HTTPS requests and responses as they happen without the need of a proxy. Works across all operating systems (including Chrome OS).项目地址: https://gitcode.com/gh_mirrors/ta/tamperchromeTamper Chrome 是装在浏览器里的 HTTP 请求拦截扩展请求发出去之前、响应回来之后你都能动手改一改不用架任何代理。读完这篇你会过滤、拦截并修改真实的 HTTP/HTTPS 请求和响应。快速跑起来 不想构建的话在 Chrome 应用商店搜 Tamper Dev 直接装就行想跟这份源码走本地三步搞定克隆仓库git clone https://gitcode.com/gh_mirrors/ta/tamperchrome仓库根目录执行make crx_local它编译完 background 和 UI 后会产出可直接加载的扩展目录打开 chrome://extensions开启开发者模式用「加载已解压的扩展程序」选中 crx_local 目录装好之后打开任意网页按AltT或点扩展图标会弹出一个独立的 Tamper 窗口左边是实时滚动的请求列表顶部是过滤器和Intercept requests开关。它能帮你干什么把线上返回的JS改成本地调试版前端拿到一堆压缩过的线上代码时把对应请求的 URL 直接改成你本地服务的地址页面就开始加载你的版本不用部署或者不动 URL在编辑区直接改响应 body存完刷新页面改动立刻生效你改的每一行 JS浏览器下一秒就按它跑比本地起全套环境快得多把请求 URL 指到本地、顺手改个请求头就是这种改法改完请求参数再放行测接口不用另开 PostmanPOST 请求被拦下来后body 参数、请求头、method、URL 都能改点发送重放想验证服务端对异常入参的处理把某个参数改成边界值再发一遍就行每次重放都是真实流量服务器怎么答响应面板里当场看给安全响应头做个体检查安全配置最快的方式是删掉看后果把响应头里的 X-Frame-Options、CSP 勾掉刷新页面看行为变化想确认某个头是不是被前端真正依赖删了页面报错就是答案记得只在授权范围内使用先过滤掉噪音只拦想要的请求一个页面每秒几十个埋点请求全量看根本看不过来——顶部过滤器支持按 host、path、method 加条件只有匹配过滤器的请求才进拦截队列列表里只剩你想看的那几笔页面也不卡几个容易踩的坑⚠️ 下面这几条都是真踩过的开关一开就没加过滤器页面上所有请求都排队等你确认页面直接卡住不渲染——先加过滤器圈定范围再开Intercept requests想改图片、字体这类二进制响应文本编辑区打开就是乱码——切到Hex Editor标签按字节改改完响应忘了关拦截刷新页面还是你改过的版本以为没生效——想对照原始行为先把开关关掉再刷从老教程装到的 v1 会要求你再装一个配套 app——那是基于废弃 API 的老版本迁到 v2Tamper Dev就好实现可以看 v2 源码目录改二进制响应用的就是这个 Hex Editor它不是要取代 Burp 这类代理它就是浏览器里的一张手术台——请求经过的手改完即发。【免费下载链接】tamperchromeTamper Dev is an extension that allows you to intercept and edit HTTP/HTTPS requests and responses as they happen without the need of a proxy. Works across all operating systems (including Chrome OS).项目地址: https://gitcode.com/gh_mirrors/ta/tamperchrome创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考