Anything Analyzer最新版

Anything Analyzer 是一款打破传统边界的全能网络分析工具。它集成了全场景抓包引擎与AI 智能分析核心，能够捕获来自网页、桌面应用、终端命令、脚本程序以及移动设备的网络流量，并自动进行协议逆向、安全审计和加密逻辑还原。

告别手动翻阅数百条请求的繁琐过程，Anything Analyzer 让“抓到即懂”成为现实。

核心亮点

1. 全场景统一抓包 (Anything, Everywhere)

无论流量源自何处，均汇入同一个会话（Session）进行统一处理：

• 网页：内置基于 CDP (Chrome DevTools Protocol) 的浏览器，直接拦截前端请求，完美支持 OAuth 登录流和单页应用。
• 桌面应用：通过 MITM 代理 + 系统代理设置，捕获 Electron、Postman、游戏客户端等应用流量。
• 终端/脚本：支持 curl、wget、Python (requests)、Node.js (fetch) 等，只需配置环境变量或代理参数。
• 移动/IoT：通过 Wi-Fi 代理模式，轻松捕获 iOS/Android App、小程序及智能家居设备的 HTTP/HTTPS 通信。

2. AI 智能分析与逆向

不仅仅是记录数据，更是理解数据。内置两阶段分析引擎：

• Phase 1 智能过滤：自动剔除噪音请求（如静态资源、心跳包），聚焦核心业务接口。
• Phase 2 深度分析：提供 5 种专业模式：
  • API 逆向：生成接口文档、鉴权流程及 Python/Node.js 复现代码。
  • JS 加密逆向：自动注入 Hook 拦截 crypto.subtle、CryptoJS、SM2/3/4 等调用，提取加密算法逻辑。
  • 安全审计：检测 Token 泄露、CSRF/XSS 风险及敏感数据明文传输。
  • 性能分析：识别慢请求与瓶颈。
  • 自动识别：智能判断请求类型并给出综合报告。
• 流式交互：分析报告实时流式输出，支持多轮追问细节。

3. MCP 生态集成

专为 AI Agent 时代设计：

• 内置 MCP Server：将抓包和分析能力暴露为标准 MCP 工具，Claude Desktop、Cursor 等可直接调用，实现“自然语言驱动抓包”。
• 接入外部 MCP：支持连接其他 MCP Server，扩展分析能力边界。

快速开始

1. 安装

从 Releases 下载对应平台安装包：

• Windows: .exe
• macOS: .dmg (支持 Apple Silicon & Intel)
• Linux: .AppImage

2. 配置 LLM

在 Settings → LLM 中填入你的 API Key（支持 OpenAI, Anthropic, 或任何兼容 OpenAI 格式的端点）。

3. 开始抓包

场景 A：抓取网页 (内嵌浏览器)

1. 新建 Session，输入目标 URL。
2. 点击 Start Capture。
3. 在内嵌浏览器中操作网站（登录、点击等）。
4. 停止捕获，点击 Analyze，选择分析模式（如“API 逆向”）。

场景 B：抓取 App/终端/脚本 (MITM 代理)

1. 安装证书：Settings → MITM Proxy → Install CA Certificate（需管理员权限）。
2. 启用代理：默认端口 8888。
3. 配置客户端：
   • 终端: curl -x http://127.0.0.1:8888 https://api.example.com
   • Python: proxies = {"http": "http://127.0.0.1:8888", ...}
   • 手机: Wi-Fi 设置中配置 HTTP 代理为电脑 IP:8888，并在手机浏览器访问 http://<IP>:8888 安装证书。
4. 开始捕获：新建 Session（URL 留空），点击 Start Capture，外部流量将自动汇入。

技术特性详解

典型应用场景

1. 逆向竞品 API：快速获取某网站的隐藏接口、参数签名逻辑及鉴权方式，生成 Python 调用代码。
2. 调试加密参数：自动定位前端 JS 中的加密函数（如 RSA/SM2），提取关键代码片段，辅助编写解密脚本。
3. App 安全审计：检查移动端 App 是否存在明文传输密码、Token 硬编码或敏感信息泄露。
4. 微服务链路追踪：通过代理捕获本地开发环境中各微服务间的调用链，分析认证流转与数据格式。
5. CLI 工具调试：直观查看 curl 或自定义 CLI 工具发出的真实请求头与 Body，排查参数错误。