ApiCatcher - Capture HTTPS

ApiCatcher — это удобный мобильный инструмент для захвата и отладки HTTP/HTTPS/WebSocket/WSS-пакетов.

ApiCatcher также предлагает версии для macOS и Windows (ApiCatcher Desktop), и ApiCatcher может синхронизировать захваченный трафик с ApiCatcher Desktop в режиме реального времени.

[Основные функции]

• Захват трафика: захват HTTP, HTTPS, WS и WSS-трафика (WS: WebSocket; WSS: WebSocket через TLS).

• Обработка данных: копирование, экспорт, шифрование и расшифровка параметров запроса, заголовков и тел.

• Фильтрация хостов: настройка черных и белых списков для фильтрации захваченных хостов.

• Повторное воспроизведение запросов: изменение и повторная отправка запросов.

• Комбинированное воспроизведение: планирование и выполнение нескольких запросов последовательно на основе зависимостей с поддержкой динамической инъекции параметров.

• Запланированное воспроизведение: автоматизация и запуск повторного воспроизведения запросов через заданные интервалы.

• Автоматическая генерация документации API: автоматическая генерация документации API и экспорт непосредственно в Postman или Apifox.

• Правила перезаписи: имитация ответов, перенаправление запросов, изменение запросов/ответов или удаление запросов/ответов.

• Механизм скриптов: расширение возможностей с помощью плагинов скриптов для гибкого изменения запросов и ответов на лету.

• Экспорт истории: пакетный экспорт захваченного трафика в HAR-файлы.

• Сканер API: запуск обнаружения уязвимостей/ошибок на основе правил и сбор статистики по захваченному трафику с поддержкой пользовательских правил сканирования.

• Экспорт медиафайлов: пакетный экспорт изображений и видео с автоматическим объединением для сегментированных запросов на загрузку.

• Синхронизация в реальном времени: мгновенная потоковая передача захваченного HTTP/HTTPS-трафика в ApiCatcher Desktop для расширенного анализа и отладки. Также поддерживается синхронизация с Burp Suite, для чего требуется установить плагин, предоставляемый ApiCatcher в Burp Suite.

• DNS-сопоставление/подмена: обход разрешения DNS путем отправки запросов на указанные доменные имена на указанный IP-адрес, что позволяет добиться эффекта, аналогичного редактированию файла hosts на компьютере.

• Поддержка декодирования тел запросов/ответов, закодированных с помощью протокола Protobuf, например, запросов gRPC. Если предоставлен файл дескриптора .desc, имена полей также могут быть декодированы.

[Настройки персонализации]

• Настраиваемые стили подсветки кода с несколькими встроенными темами, поддерживающими JSON/XML/HTML/JS.

• Доступен режим ИИ-помощника: прямой захват и анализ пакетов с помощью диалога ИИ.

[Как это работает]

ApiCatcher устанавливает локальное VPN-соединение на вашем устройстве для маршрутизации всего сетевого трафика через локальную службу атаки типа «человек посередине» (MITM). Пока VPN активен, ApiCatcher может перехватывать любой HTTP/HTTPS/WS/WSS трафик, проходящий через Wi-Fi или сотовые данные.

[Конфиденциальность и безопасность данных]

Корневой сертификат ApiCatcher — это самоподписанный сертификат, сгенерированный полностью на вашем устройстве. Все перехваченные данные HTTP/HTTPS/WS/WSS хранятся локально на вашем устройстве и никогда не загружаются на удаленные серверы.