ブログ

Fiddlerは、WindowsアプリケーションおよびUWPにおけるHTTP/HTTPSトラフィックのキャプチャと分析のための強力なツールです。設定、リクエストのキャプチャ、およびプロキシとの統合について解説します。

403の説明なし — これは「悪いプロキシ」ではなく、特定のセキュリティベンダーです。Cloudflare、DataDome、Akamai、PerimeterX、Kasada、Impervaの検出メカニズムの違いを分析し、クッキーとヘッダーで各プロキシを30秒で特定する方法、そして各システムに実際に必要なプロキシのタイプについて説明します。

Burp Suiteは、HTTPトラフィックを傍受し分析するためのペンテスターの標準ツールです。この記事では、プロキシとして設定し、ウェブアプリケーションのテストを開始する方法を説明します。

Charles Proxyは、モバイルアプリケーションのHTTP/HTTPSトラフィックをキャプチャして分析するための強力なツールです。デバッグ、テスト、プロキシの設定方法を学びましょう。

mitmproxyは、HTTPSトラフィックのインターセプトと分析のための強力なツールです。インストール、SSL証明書の設定、スクリプトの作成、実際の使用シナリオについて解説します。

2026年8月4日、Myskの研究者たちは次のことを示しました：DNSプリフェッチ、WebAuthn関連のオリジンリクエスト、およびWebKitのWebTransportは、設定されたプロキシをバイパスしてデバイスから直接トラフィックを送信します。影響を受けるのは、Torブラウザを含むプロキシモードのすべてのiOSブラウザとiCloud Private Relayです。3つのリークのメカニズム、自己検証の方法、およびプロキシを介して作業するための結論を分析します。

WPADは、手動設定なしで企業ネットワーク内のすべてのデバイスにプロキシを自動的に設定することを可能にします。これがどのように機能するか、またどのような落とし穴があるかを解説します。

PACファイルは、各デバイスを手動で設定することなく、必要なプロキシサーバーを通じてトラフィックを自動的にルーティングすることを可能にします。これがどのように機能するか、ビジネス向けに設定する方法を解説します。

透過プロキシは最も一般的なプロキシの一つですが、いつ役立ち、いつ妨げになるのかを理解している人は少ないです。正直に、そして具体的に解説します。

AIエージェントは20ステップでキャプチャに引っかかり、Chromiumのログインとパスワードを持つプロキシは単に無視します。Playwright MCP、browser-use、およびクラウドブラウザの作業設定を分析します：パスワードの代わりにIPによる認証、--proxy-serverおよび--proxy-bypassフラグ、ローテーションと固定セッションの選択、5つの典型的な罠。