ApiCatcher - Capture HTTPS

ApiCatcher ist ein benutzerfreundliches mobiles Tool zum Erfassen und Debuggen von HTTP/HTTPS/WebSocket/WSS-Paketen.

ApiCatcher ist auch für macOS und Windows (ApiCatcher Desktop) verfügbar und kann den erfassten Datenverkehr in Echtzeit mit ApiCatcher Desktop synchronisieren.

[Hauptfunktionen]

• Datenverkehrserfassung: Erfassen von HTTP-, HTTPS-, WS- und WSS-Datenverkehr (WS: WebSocket; WSS: WebSocket über TLS).

• Datenmanipulation: Kopieren, Exportieren, Verschlüsseln und Entschlüsseln von Abfrageparametern, Headern und Bodys.

• Hostfilterung: Konfigurieren von Blacklists und Whitelists zum Filtern erfasster Hosts.

• Anfragewiederholung: Modifizieren und erneutes Senden von Anfragen.

• Kombinierte Wiederholung: Planen und sequentielles Ausführen mehrerer Anfragen basierend auf Abhängigkeiten mit Unterstützung für dynamische Parametereinfügung.

• Geplante Wiederholung: Automatisierte und auslösende Anfragewiederholungen in festgelegten Intervallen.

• Automatisch generierte API-Dokumentation: Automatische API-Dokumentation erstellen und direkt nach Postman oder Apifox exportieren.

• Rewrite-Regeln: Antworten simulieren, Anfragen umleiten, Anfragen/Antworten modifizieren oder verwerfen.

• Skript-Engine: Funktionen mit Skript-Plugins erweitern, um Anfragen und Antworten flexibel und dynamisch anzupassen.

• Verlaufsexport: Erfassten Datenverkehr als HAR-Dateien exportieren.

• API-Scanner: Regelbasierte Schwachstellen-/Fehlererkennung und Statistiken für erfassten Datenverkehr mit Unterstützung für benutzerdefinierte Scanregeln.

• Medienexport: Bilder und Videos stapelweise exportieren, mit automatischer Zusammenführung für segmentierte Download-Anfragen.

• Echtzeit-Synchronisierung: Erfassten HTTP/HTTPS-Datenverkehr sofort an ApiCatcher Desktop streamen für erweiterte Analysen und Debugging. Die Synchronisierung mit Burp Suite wird ebenfalls unterstützt. Hierfür ist die Installation des von ApiCatcher bereitgestellten Burp Suite-Plugins erforderlich.

• DNS-Mapping/Spoofing: Die DNS-Auflösung wird umgangen, indem Anfragen für bestimmte Domainnamen an eine festgelegte IP-Adresse gesendet werden. Dies entspricht dem Bearbeiten der Hosts-Datei eines Computers.

• Unterstützung für die Dekodierung von Anfrage-/Antworttexten, die mit dem Protobuf-Protokoll kodiert sind, z. B. gRPC-Anfragen. Bei Angabe einer .desc-Deskriptordatei können auch Feldnamen dekodiert werden.

[Personalisierungseinstellungen]

• Konfigurierbare Code-Highlighting-Stile mit mehreren integrierten Designs, die JSON/XML/HTML/JS unterstützen.

• KI-Assistentenmodus verfügbar: Pakete können direkt über einen KI-Dialog erfasst und analysiert werden.

[Funktionsweise]

ApiCatcher stellt eine lokale VPN-Verbindung auf Ihrem Gerät her, um den gesamten Netzwerkverkehr über einen lokalen Man-in-the-Middle-Dienst (MITM) zu leiten. Solange die VPN-Verbindung aktiv ist, kann ApiCatcher jeglichen HTTP/HTTPS/WS/WSS-Verkehr erfassen, der über WLAN oder mobile Daten übertragen wird.

[Datenschutz & Sicherheit] Das Root-Zertifikat von ApiCatcher ist ein selbstsigniertes Zertifikat, das vollständig auf Ihrem eigenen Gerät generiert wurde. Alle erfassten HTTP/HTTPS/WS/WSS-Daten werden lokal auf Ihrem Gerät gespeichert und niemals auf externe Server hochgeladen.