Undokumentierte APIs sind ein dauerhaftes Ärgernis. Du weißt, dass eine App intern Daten abruft, aber die Dokumentation fehlt. Mit anything-analyzer und Claude Code kannst du den echten Browser-Traffic abfangen, analysieren und verstehen. Das Besondere: Das Tool bringt einen eigenen MCP-Server mit, über den Claude Code direkt auf den aufgezeichneten Netzwerkverkehr zugreift.
Was ist anything-analyzer?
anything-analyzer ist ein Open-Source-Toolkit, das mehrere Werkzeuge in einem bündelt: Browser-Traffic-Capture, MITM-Proxy, JavaScript-Hooks und Fingerprint-Spoofing. Zusätzlich liefert es einen MCP-Server, über den KI-Agenten wie Claude Code direkt mit dem Tool interagieren.
Das klingt nach viel Komplexität auf einmal. Der eigentliche Vorteil ist aber ein anderer: Du musst nicht mehr zwischen mehreren Tools wechseln. Statt Proxy-Tool hier, DevTools dort und manuellem Kopieren dazwischen, läuft alles in einem Kontext. Claude Code sieht die rohen Netzwerkdaten und kann sie direkt auswerten.
Ein klarer Hinweis vorab: anything-analyzer ist ein Dual-Use-Tool. Du nutzt es ausschließlich für eigene Systeme oder für Ziele, für die du ausdrücklich eine Genehmigung hast. Nicht autorisiertes Abfangen von fremdem Netzwerkverkehr ist in Deutschland illegal. Das Tool ist für eigene Projekte, autorisierte Pentests und kontrollierte Testumgebungen gebaut.
anything-analyzer als MCP-Server in Claude Code einbinden
Die Einrichtung folgt dem Standard-Muster für MCP-Server. Du klonst das Repository, installierst die Abhängigkeiten und startest den MCP-Prozess. Dann trägst du ihn in die Claude Code Konfiguration ein, typischerweise in deiner claude_desktop_config.json:
{
"mcpServers": {
"anything-analyzer": {
"command": "node",
"args": ["/pfad/zu/anything-analyzer/mcp-server.js"]
}
}
}
Sobald der Server verbunden ist, stehen Claude Code mehrere Tools zur Verfügung: Browser-Sessions starten, den MITM-Proxy aktivieren, Requests nach Domain oder Endpunkt filtern und den aufgezeichneten Traffic als strukturierte Daten ausgeben.
Du kannst Claude Code danach direkt fragen: "Welche API-Endpunkte ruft diese Seite beim Login auf?" oder "Welche Header sendet die App bei diesem Request?" Die KI verarbeitet die Netzwerkdaten und antwortet mit einer strukturierten Übersicht.
Praxis-Beispiel: Undokumentierte API entschlüsseln
Stell dir vor, du entwickelst eine Integration für einen Service, der keine öffentliche API-Dokumentation hat. Der Service existiert, die App funktioniert, aber die Endpoints sind unbekannt.
Ein typischer Workflow mit anything-analyzer sieht so aus:
- MITM-Proxy aktivieren und eine Browser-Session über anything-analyzer starten
- Den gewünschten Flow in der App einmal durchführen, also zum Beispiel Login, Datenabruf oder eine Suchanfrage
- anything-analyzer zeichnet alle Requests mit vollständigen Headers und Payloads auf
- Claude Code analysiert den aufgezeichneten Traffic über den MCP-Server
- Du erhältst eine strukturierte Liste aller Endpoints inklusive Authentifizierungsparameter und Payload-Format
Das spart erheblich Zeit gegenüber dem manuellen Durchsuchen der DevTools. Claude Code erkennt außerdem direkt, ob ein Endpoint JWT-Tokens, API-Keys oder Session-Cookies zur Authentifizierung nutzt. Auf dieser Basis kannst du sofort einen API-Client generieren lassen.
Dieser Ansatz geht tiefer als klassisches Browser-Debugging. Für Situationen, wo du primär DOM-Fehler oder Console-Logs suchst, ist Chrome DevTools MCP: Browser-Debugging direkt in Claude Code die schlankere Wahl. Beide Tools ergänzen sich gut, je nach Aufgabe.
Wann lohnt sich anything-analyzer?
Das Tool macht vor allem Sinn, wenn du regelmäßig mit einer dieser Situationen konfrontiert bist:
Du reverse-engineerst eigene Apps oder Services, um interne API-Strukturen nachträglich zu dokumentieren. Du baust Scraper oder Automatisierungen für Dienste ohne offizielle API, für die du die Berechtigung hast. Du bist Security-Engineer und analysierst Traffic von eigenen Anwendungen im Rahmen eines autorisierten Pentests. Oder du willst verstehen, welche Daten eine eigene App tatsächlich an externe Server sendet, zum Beispiel zur Datenschutz-Prüfung.
Der MCP-Ansatz hat dabei einen konkreten Vorteil gegenüber rein manuellen Workflows: Claude Code kann den aufgezeichneten Traffic nicht nur anzeigen, sondern direkt weiterverarbeiten. Du bleibst im selben Kontext, ohne Daten exportieren und einfügen zu müssen. Das reduziert Fehlerquellen und beschleunigt die Analyse.
Für tiefe Sicherheitsaudits oder komplexe Pentests mit Reporting-Anforderungen bleibt ein dediziertes Sicherheitstool die richtige Wahl. Für Entwickler und API-Researcher, die schnell einen undokumentierten Endpunkt verstehen wollen, ist anything-analyzer ein praktischer Einstieg.
FAQ
Darf ich anything-analyzer für beliebige fremde Websites nutzen?
Nein. Das Tool ist ausschließlich für eigene Systeme oder Ziele gedacht, für die du eine ausdrückliche schriftliche Genehmigung hast. Das unbefugte Abfangen von Netzwerkverkehr ist in Deutschland nach dem StGB strafbar. Nutze es im Rahmen eigener Projekte, autorisierter Sicherheitstests oder in kontrollierten Testumgebungen.
Brauche ich tiefe Kenntnisse in Netzwerk-Protokollen?
Grundkenntnisse helfen, sind aber nicht zwingend nötig. Claude Code übernimmt die Analyse und erklärt, was der aufgezeichnete Traffic bedeutet. Du gibst den Kontext vor, zum Beispiel "Ich möchte wissen, welche Daten beim Checkout übertragen werden", und die KI strukturiert die Ergebnisse. Für das manuelle Modifizieren von Requests brauchst du mehr technisches Vorwissen.
Wie unterscheidet sich anything-analyzer von Burp Suite?
Burp Suite ist ein etabliertes, kommerzielles Sicherheitstool mit deutlich größerem Funktionsumfang für professionelle Pentests. anything-analyzer ist schlanker und vor allem durch die MCP-Integration für Claude Code interessant: Die KI greift direkt auf den Traffic zu, ohne dass du Daten manuell exportieren und einfügen musst. Für viele Analyse-Aufgaben im Entwicklungsalltag reicht das vollständig aus.
Marcel Porcher, newways.ai
Willst du Claude Code, KI-Automatisierung und App-Building in der Praxis lernen? Komm in die kostenlose Claude Business Community: Dort lernst du Claude, Automatisierung, Co-Work, Claude Code, App-Building und Agent-Coding. Zeit sparen, Kosten senken, Business skalieren: skool.com/unternehmernetzwerk-2071