ApiCatcher - Capture HTTPS

ApiCatcher è uno strumento mobile intuitivo per l'acquisizione e il debug di pacchetti HTTP/HTTPS/WebSocket/WSS.

ApiCatcher offre anche versioni per macOS e Windows (ApiCatcher Desktop) e può sincronizzare il traffico acquisito con ApiCatcher Desktop in tempo reale.

[Caratteristiche principali]

• Acquisizione del traffico: cattura il traffico HTTP, HTTPS, WS e WSS (WS: WebSocket; WSS: WebSocket su TLS).

• Manipolazione dei dati: copia, esporta, crittografa e decrittografa parametri, intestazioni e corpi delle query.

• Filtro host: configura blacklist e whitelist per filtrare gli host acquisiti.

• Riproduzione delle richieste: modifica e reinvia le richieste.

• Riproduzione combinata: pianifica ed esegui più richieste in sequenza in base alle dipendenze, con supporto per l'iniezione dinamica dei parametri.

• Riproduzione pianificata: automatizza e attiva la riproduzione delle richieste a intervalli prestabiliti.

• Generazione automatica di documentazione API: genera automaticamente la documentazione API ed esportala direttamente in Postman o Apifox.

• Regole di riscrittura: simula risposte, reindirizza le richieste, modifica richieste/risposte o elimina richieste/risposte.

• Motore di scripting: estendi le funzionalità con plugin di script per modificare in modo flessibile richieste e risposte al volo.

• Esportazione della cronologia: esporta in batch il traffico acquisito come file HAR.

• Scanner API: esegui il rilevamento di vulnerabilità/errori basato su regole e genera statistiche sul traffico acquisito, con supporto per regole di scansione personalizzate.

• Esportazione multimediale: esporta in batch immagini e video, con unione automatica per richieste di download segmentate.

• Sincronizzazione in tempo reale: trasmetti in streaming il traffico HTTP/HTTPS acquisito istantaneamente ad ApiCatcher Desktop per analisi e debug avanzati. Supporta anche la sincronizzazione con Burp Suite, che richiede l'installazione del plugin fornito da ApiCatcher su Burp Suite.

• Mappatura/spoofing DNS: bypassa la risoluzione DNS inviando le richieste per nomi di dominio specifici a un indirizzo IP designato, ottenendo un effetto simile alla modifica del file hosts su un computer.

• Supporto per la decodifica dei corpi di richieste/risposte codificati con il protocollo Protobuf, come le richieste gRPC. Se viene fornito un file descrittore .desc, è possibile decodificare anche i nomi dei campi.

[Impostazioni di personalizzazione]

• Stili di evidenziazione del codice configurabili con diversi temi integrati, compatibili con JSON/XML/HTML/JS.

• Modalità assistente AI disponibile: cattura e analizza direttamente i pacchetti tramite un dialogo AI.

[Come funziona]

ApiCatcher stabilisce una connessione VPN locale sul dispositivo per instradare tutto il traffico di rete attraverso un servizio Man-in-the-Middle (MITM) locale. Finché la VPN è attiva, ApiCatcher può catturare qualsiasi traffico HTTP/HTTPS/WS/WSS che transita tramite Wi-Fi o dati cellulari.

[Privacy e sicurezza dei dati]

Il certificato radice di ApiCatcher è un certificato autofirmato generato interamente sul tuo dispositivo. Tutti i dati HTTP/HTTPS/WS/WSS acquisiti vengono archiviati localmente sul tuo dispositivo e non vengono mai caricati su server remoti.