Hugin
Security intercepting proxy for web application penetration testing.
Built with Rust. No JavaScript. One binary.
Website · Download · Documentation · Pricing
______________________________________________________________________
🎉 v0.1.0已上线
所有二进制文件都是 Ed25519已签署。运行前进行验证。
______________________________________________________________________
什么是Hugin？
Hugin是为漏洞赏金猎人和渗透测试人员构建的安全代理。它为您提供了从第一天开始狩猎所需的一切——免费，无需帐户。
社区（免费，永久）：
- 带HTTP/3检测（Alt-Svc标记）的MITM代理（HTTP/1.1、HTTP/2、WebSocket）
- HTTP/3出站客户端——中继器和MCP可以发送QUIC请求、探测Alt-Svc、指纹QUIC实现（完整的HTTP/3 MITM在v0.2.0中登录）
- 主动扫描程序（42个检查：SSRF、SQLi、SSTI、XSS、JWT、LDAP、BOLA、路径遍历、HTTP走私、竞争条件、原型污染、缓存中毒等）
- 被动扫描程序（36项检查：安全标头、TLS、CSP、CORS、信息泄露、DOM XSS源、堆栈跟踪等）
- 入侵者（20种有效载荷类型，15种处理规则，grep匹配/提取）
- 中继器
- 序列器、解码器、比较器、站点地图
- 可脚本化的UI自动化（导航视图、选择流、切换窗格、突出显示、屏幕截图——所有这些都来自MCP）
- 130多个MCP工具（连接Claude、Cursor或任何兼容MCP的AI代理）
专业版（5欧元/月，适用于所有人）：
- 竞赛条件引擎（60多个模块，单个数据包，最后一个字节同步）
- Synaps WASM模块（社区扫描模块，沙盒）
- Lua扩展（使用脚本修改实时流量）
- E2E加密实时协作
- 多项目工作空间
- 56个攻击性vurl MCP工具（HTTP走私、反序列化、SSRF链、WAF规避、AI代理利用等）
没有订阅。没有自动续订。需要时付钱。 研究员、pentester、黑客——我们不区分。欢迎大家。
此存储库
这是 社区中心 为了Hugin。源代码不在此处托管。
使用此仓库可以：
学生
如果你有 GitHub学生开发包，你得到 12个月免费专业版。没有表单，没有证据上传——GitHub已经验证了你。
在以下地址领取您的 hugin.nu/学生.
下载
最新版本： v0.1.0 (2026-04-18)
macOS
Linux（x86_64）
即将发布v0.1.1
- Linux aarch64
- Windows x86_64
所有二进制文件都是 Ed25519已签署.验证 hugin verify 或在 Hugin.nu/验证. 公钥： a61ff9262c4509a7879ddaa5a8d86345ef805f6ddced28b097bf58dae270618b
隐私
- 没有遥测。没有分析。没有坠机报告。
- 你的交通永远不会离开你的机器。
- 帐户是匿名ID——没有电子邮件，没有密码，没有恢复。
- 通过Stripe或比特币/门罗币（BTCPay）支付。没有KYC。
链接
- 心灵.nu --官方网站
- Hugin.nu/docs --文件
- hugin.nu/about --Hugin为什么存在
许可证
Hugin是专有软件。社区层可以免费使用。看 hugin.nu/定价 了解详情。