PolarProxy 是一款为事件响应人员和恶意软件研究人员设计的透明 SSL/TLS 代理。PolarProxy 主要用于拦截并解密恶意软件发出的 TLS 加密流量。PolarProxy 可对 TLS 流量进行解密和重新加密，同时将解密后的流量保存为 PCAP 文件，以便导入 Wireshark 或入侵检测系统（IDS）进行分析。PolarProxy 执行通用的 TLS 加解密，因此可检查任何 TLS 封装的协议，包括 HTTPS、SMTPS、POP3S、IMAPS 和 DoT（DNS-over-TLS）。