ApiCatcher - Capture HTTPS

ApiCatcher est un outil convivial de capture et de débogage de paquets HTTP/HTTPS/WebSocket/WSS pour appareils mobiles.

ApiCatcher propose également des versions macOS et Windows (ApiCatcher Desktop) et permet la synchronisation en temps réel du trafic capturé avec ApiCatcher Desktop.

[Fonctionnalités clés]

• Capture de trafic : Capturez le trafic HTTP, HTTPS, WS et WSS (WS : WebSocket ; WSS : WebSocket sur TLS).

• Manipulation des données : Copiez, exportez, chiffrez et déchiffrez les paramètres de requête, les en-têtes et le corps des requêtes.

• Filtrage des hôtes : Configurez des listes noires et blanches pour filtrer les hôtes capturés.

• Relecture de requêtes : Modifiez et renvoyez des requêtes.

• Relecture combinée : Planifiez et exécutez plusieurs requêtes séquentiellement en fonction de leurs dépendances, avec prise en charge de l’injection dynamique de paramètres.

• Relecture planifiée : Automatisez et déclenchez la relecture des requêtes à intervalles réguliers. • Documentation API générée automatiquement : Générez automatiquement la documentation API et exportez-la directement vers Postman ou Apifox.

• Règles de réécriture : Simulez des réponses, redirigez les requêtes, modifiez ou supprimez les requêtes/réponses.

• Moteur de script : Étendez les fonctionnalités grâce à des plugins de script pour modifier les requêtes et les réponses à la volée.

• Exportation de l'historique : Exportez par lots le trafic capturé au format HAR.

• Scanner d'API : Effectuez une détection des vulnérabilités et des erreurs basée sur des règles et générez des statistiques sur le trafic capturé, avec prise en charge des règles d'analyse personnalisées.

• Exportation multimédia : Exportez par lots les images et les vidéos, avec fusion automatique pour les requêtes de téléchargement segmentées.

• Synchronisation en temps réel : Diffusez instantanément le trafic HTTP/HTTPS capturé vers ApiCatcher Desktop pour une analyse et un débogage avancés. La synchronisation avec Burp Suite est également prise en charge ; pour cela, le plugin fourni par ApiCatcher pour Burp Suite doit être installé. • Manipulation/usurpation DNS : Contournez la résolution DNS en envoyant des requêtes pour des noms de domaine spécifiques à une adresse IP désignée, ce qui équivaut à modifier le fichier hosts d'un ordinateur.

• Prise en charge du décodage des corps de requêtes/réponses encodés avec le protocole Protobuf, tels que les requêtes gRPC. Si un fichier descripteur .desc est fourni, les noms de champs peuvent également être décodés.

[Paramètres de personnalisation]

• Styles de coloration syntaxique configurables avec plusieurs thèmes intégrés, compatibles JSON/XML/HTML/JS.

• Mode assistant IA disponible : capturez et analysez directement les paquets grâce à un dialogue IA.

[Fonctionnement]

ApiCatcher établit une connexion VPN locale sur votre appareil pour acheminer tout le trafic réseau via un service d'attaque de l'homme du milieu (MITM) local. Tant que le VPN est actif, ApiCatcher peut capturer tout le trafic HTTP/HTTPS/WS/WSS transitant par Wi-Fi ou données cellulaires.

[Confidentialité et sécurité des données]

Le certificat racine d'ApiCatcher est un certificat auto-signé, généré intégralement sur votre appareil. Toutes les données HTTP/HTTPS/WS/WSS capturées sont stockées localement sur votre appareil et ne sont jamais transférées vers des serveurs distants.