ApiCatcher - Capture HTTPS

ApiCatcher es una herramienta móvil intuitiva para la captura y depuración de paquetes HTTP/HTTPS/WebSocket/WSS.

ApiCatcher también ofrece versiones para macOS y Windows (ApiCatcher Desktop), y puede sincronizar el tráfico capturado con ApiCatcher Desktop en tiempo real.

[Características principales]

• Captura de tráfico: Captura tráfico HTTP, HTTPS, WS y WSS (WS: WebSocket; WSS: WebSocket sobre TLS).

• Manipulación de datos: Copia, exporta, cifra y descifra parámetros de consulta, encabezados y cuerpos de solicitud.

• Filtrado de hosts: Configura listas negras y blancas para filtrar los hosts capturados.

• Reproducción de solicitudes: Modifica y reenvía solicitudes.

• Reproducción combinada: Programa y ejecuta varias solicitudes secuencialmente según sus dependencias, con soporte para la inyección dinámica de parámetros.

• Reproducción programada: Automatiza y activa la reproducción de solicitudes a intervalos predefinidos. • Documentación de API autogenerada: Genera automáticamente la documentación de la API y expórtala directamente a Postman o Apifox.

• Reglas de reescritura: Simula respuestas, redirige solicitudes, modifica solicitudes/respuestas o descarta solicitudes/respuestas.

• Motor de scripting: Amplía las capacidades con complementos de scripting para modificar solicitudes y respuestas de forma flexible sobre la marcha.

• Exportación de historial: Exporta por lotes el tráfico capturado como archivos HAR.

• Escáner de API: Ejecuta detección de vulnerabilidades/errores basada en reglas y estadísticas sobre el tráfico capturado, con soporte para reglas de escaneo personalizadas.

• Exportación de multimedia: Exporta por lotes imágenes y vídeos, con fusión automática para solicitudes de descarga segmentadas.

• Sincronización en tiempo real: Transmite el tráfico HTTP/HTTPS capturado instantáneamente a ApiCatcher Desktop para análisis y depuración avanzados. También admite la sincronización con Burp Suite, lo que requiere la instalación del complemento proporcionado por ApiCatcher en Burp Suite. • Mapeo/suplantación de DNS: Evita la resolución DNS enviando solicitudes de nombres de dominio específicos a una dirección IP designada, logrando un efecto similar a editar el archivo hosts en un ordenador.

• Admite la decodificación de cuerpos de solicitud/respuesta codificados con el protocolo Protobuf, como las solicitudes gRPC. Si se proporciona un archivo descriptor .desc, también se pueden decodificar los nombres de los campos.

[Configuración de personalización]

• Estilos de resaltado de código configurables con múltiples temas integrados, compatibles con JSON/XML/HTML/JS.

• Modo de asistente de IA disponible: captura y analiza paquetes directamente mediante diálogo con IA.

[Cómo funciona]

ApiCatcher establece una conexión VPN local en tu dispositivo para enrutar todo el tráfico de red a través de un servicio Man-in-the-Middle (MITM) local. Mientras la VPN esté activa, ApiCatcher puede capturar cualquier tráfico HTTP/HTTPS/WS/WSS que pase a través de Wi-Fi o datos móviles.

[Privacidad y seguridad de datos]

El certificado raíz de ApiCatcher es un certificado autofirmado generado íntegramente en tu dispositivo. Todos los datos HTTP/HTTPS/WS/WSS capturados se almacenan localmente en tu dispositivo y nunca se suben a ningún servidor remoto.