ApiCatcher - Capture HTTPS

ApiCatcher, kullanıcı dostu bir mobil HTTP/HTTPS/WebSocket/WSS paket yakalama ve hata ayıklama aracıdır.

ApiCatcher ayrıca macOS ve Windows sürümleri (ApiCatcher Desktop) sunar ve yakalanan trafiği gerçek zamanlı olarak ApiCatcher Desktop ile senkronize edebilir.

[Temel Özellikler]

• Trafik Yakalama: HTTP, HTTPS, WS ve WSS trafiğini yakalayın (WS: WebSocket; WSS: TLS üzerinden WebSocket).

• Veri İşleme: Sorgu Parametrelerini, Başlıkları ve Gövdeleri kopyalayın, dışa aktarın, şifreleyin ve şifresini çözün.

• Ana Bilgisayar Filtreleme: Yakalanan ana bilgisayarları filtrelemek için kara listeler ve beyaz listeler yapılandırın.

• İstek Tekrarı: İstekleri değiştirin ve yeniden gönderin.

• Birleşik Tekrar: Bağımlılıklara bağlı olarak birden fazla isteği sırayla planlayın ve yürütün, dinamik parametre enjeksiyonu desteğiyle.

• Planlanmış Tekrar: İstek tekrarlarını belirli aralıklarla otomatikleştirin ve tetikleyin.

• Otomatik Oluşturulan API Belgeleri: API belgelerini otomatik olarak oluşturun ve doğrudan Postman veya Apifox'a aktarın.

• Yeniden Yazma Kuralları: Yanıtları taklit edin, istekleri yönlendirin, istekleri/yanıtları değiştirin veya istekleri/yanıtları silin.

• Betik Motoru: İstekleri ve yanıtları anında esnek bir şekilde değiştirmek için betik eklentileriyle yetenekleri genişletin.

• Geçmiş Dışa Aktarımı: Yakalanan trafiği HAR dosyaları olarak toplu olarak dışa aktarın.

• API Tarayıcı: Özel tarama kurallarını destekleyerek, yakalanan trafik üzerinde kural tabanlı güvenlik açığı/hata tespiti ve istatistikleri çalıştırın.

• Medya Dışa Aktarımı: Bölümlere ayrılmış indirme istekleri için otomatik birleştirme ile görüntüleri ve videoları toplu olarak dışa aktarın.

• Gerçek Zamanlı Senkronizasyon: Gelişmiş analiz ve hata ayıklama için yakalanan HTTP/HTTPS trafiğini anında ApiCatcher Desktop'a aktarın. Ayrıca, ApiCatcher tarafından sağlanan eklentinin Burp Suite'e yüklenmesini gerektiren Burp Suite ile senkronizasyonu da destekler.

• DNS eşleme/sahtekarlık: Belirtilen alan adları için istekleri belirlenmiş bir IP adresine göndererek DNS çözümlemesini atlayın; bu, bir bilgisayardaki hosts dosyasını düzenlemeye benzer bir etki yaratır.

• gRPC istekleri gibi Protobuf protokolüyle kodlanmış istek/yanıt gövdelerinin çözümlenmesini destekler. Bir .desc tanımlayıcı dosyası sağlanırsa, alan adları da çözümlenebilir.

[Kişiselleştirme Ayarları]

• JSON/XML/HTML/JS'yi destekleyen, birden fazla yerleşik temaya sahip yapılandırılabilir kod vurgulama stilleri.

• Yapay zeka asistan modu mevcuttur: Yapay zeka diyaloğu aracılığıyla paketleri doğrudan yakalayın ve analiz edin.

[Nasıl Çalışır]

ApiCatcher, tüm ağ trafiğini yerel bir Ortadaki Adam (MITM) hizmeti üzerinden yönlendirmek için cihazınızda yerel bir VPN bağlantısı kurar. VPN etkin olduğu sürece, ApiCatcher Wi-Fi veya hücresel veri üzerinden geçen herhangi bir HTTP/HTTPS/WS/WSS trafiğini yakalayabilir.

[Veri Gizliliği ve Güvenliği]

ApiCatcher'ın kök sertifikası, tamamen kendi cihazınızda oluşturulmuş, kendinden imzalı bir sertifikadır. Yakalanan tüm HTTP/HTTPS/WS/WSS verileri yerel olarak cihazınızda saklanır ve asla uzak sunuculara yüklenmez.