التقاط كامل منخفض المستوى
الالتقاط عبر بطاقة الشبكة يقرأ كل حزمة: DNS وQUIC وICMP وARP وأي TCP/UDP، مع شجرة بروتوكول ومتابعة للتدفق، بشمولية Wireshark.
التقطها، فُكّ تشفيرها، اقرأها
التقطها ثم فُكّ تشفيرها. تلتقط حتى الحزم الخام منخفضة المستوى تماماً كما تفعل Wireshark، ثم تفك تشفيرها تلقائياً لتقرأ كل طلب وكل استجابة. الشهادات المثبّتة، والتطبيقات التي تتجاهل الوكيل، وأندرويد 14، وHTTP/3: كل ما تعجز الأدوات العادية عن التقاطه أو فك تشفيره، تتكفل به هذه الأداة. التقاط جاهز فور التشغيل، دون أي إعداد، ومجاني على كل منصة.
host, path, status…7 flows
#TimeMethodStatusHost / PathTLS
109:42:01.1GET200api.acme.io/v2/sessionDecrypted
209:42:01.4POST200auth.acme.io/tokenDecrypted
309:42:01.9GET304cdn.acme.io/assets/appDecrypted
409:42:02.3PUT204api.acme.io/v2/profileDecrypted
509:42:02.7GET403tel.acme.io/trackCipher
609:42:03.1DELETE200api.acme.io/v2/cart/88Decrypted
709:42:03.6POST200api.acme.io/v2/eventsDecrypted
POST auth.acme.io/token
Connection
Source192.168.1.24:52411
Dest34.120.5.18:443
ProtoHTTP/2 · TLS
Processcom.acme.app (4821)
TLS
SNIauth.acme.io
VersionTLS 1.3
CipherTLS_AES_128_GCM
StatusDecrypted
RequestStructured ▾
POST /token HTTP/2
| authorization | Basic YWNtZTpz… |
| content-type | application/x-www-form-urlencoded |
ResponseStructured ▾
200 OK HTTP/2
| content-type | application/json |
{
"access_token": "eyJhbGci…s4Q",
"token_type": "Bearer",
"expires_in": 3600,
"user_id": 48213
}يتحدث البروتوكولات التي تستعملها تطبيقاتك فعلاً
HTTP/1.1 HTTP/2 HTTP/3 · QUIC WebSocket gRPC TLS 1.2 / 1.3
أتتعثّر دائماً عند هذه المواقف؟
جدار من النص المشفّر في HTTPS، شهادة مثبّتة ومع ذلك لا شيء يُلتقط، وتطبيق آخر يعطيك خطأً فحسب. غالباً واجهت معظمها. انظر إن كان أحدها هو ما يعيقك الآن.
| مشكلة شائعة | الأدوات العادية | Trace Eagle |
|---|---|---|
| كل ما يُلتقط نص مشفّر، جدار من الطلاسم | يُلتقط، لكن دون فك تشفير | يفك التشفير تلقائياً فور الالتقاط؛ اقرأ الطلب والاستجابة مباشرة |
| الشهادة مثبّتة، ومع ذلك لا يلتقط التطبيق أو يعطي خطأً (pinning) | يتوقف ولا يفك التشفير | اقرأ النص الواضح من داخل التطبيق، أو أزل التثبيت؛ يفك التشفير |
| التطبيق يتجاهل وكيل النظام تماماً، ولا حزمة واحدة | لا يستطيع الالتقاط | التقاط عبر بطاقة الشبكة أو التقاط شفاف؛ يُلتقط حتى حين يتجاهل الوكيل |
| أندرويد 7+ / أندرويد 14 لا يثق بشهادة المستخدم | الشهادة المثبّتة بلا فائدة | iOS دون كسر حماية، وأندرويد دون تثبيت شهادة |
| التطبيقات المصغّرة والوسائط والألعاب وUDP وQUIC لا تُلتقط | وكيل HTTP البسيط لا يراها | التقاط عبر بطاقة الشبكة مع فك تشفير H3 حقيقي؛ كلها ظاهرة |
| تطبيقات Java / Python، لا فك تشفير حتى مع شهادة نظام | لا يفك التشفير | يفك تشفيرها هي الأخرى |
| التقطت مساراً، لكن أي تطبيق أرسله؟ | مجرد عنوان IP ونطاق | موسوم بالبرنامج المصدر (نسبة العملية) |
| هل سيربك الالتقاط التطبيق الهدف؟ | يغيّر خصائص الطلب | أوضاع متعددة عالية الأمانة؛ تبقى الخصائص سليمة |
| بعد الالتقاط تحتاج أيضاً إلى التحرير وإعادة الإرسال واختبار الحمل | أداتان أو ثلاث إضافية | إعادة الكتابة وإعادة الإرسال واختبار الحمل في مكان واحد |
| كومة من الإعداد أولاً: وكيل، شهادة، تصدير مفاتيح | في كل مرة دون استثناء | فك تشفير تلقائي جاهز فور التشغيل، بنقرة واحدة للبدء |
| طلب ينجح وآخر يفشل، وتريد الفرق بينهما | مقارنة طلبين بالعين المجردة | مقارنة سطراً بسطر مع إبراز الاختلافات |
تلتقط كل شيء لكن لا تفك تشفيره، أو تفك التشفير لكن لا تلتقط كل شيء؟ هنا تحصل على الاثنين.
الالتقاط منخفض المستوى مثل Wireshark أو tcpdump يمسك أي حركة، لكنها كلها نص مشفّر. وأدوات الوكيل العادية تعطيك نصاً واضحاً، لكنها فور اصطدامها بشهادة مثبّتة أو تطبيق يتجاهل الوكيل أو HTTP/3 لا تلتقط شيئاً. تجمع Trace Eagle الاثنين في أداة واحدة، وتفك التشفير لحظة الالتقاط.
التقاط دقيق بالوكيل
وكيل يفك التشفير تحكمه القواعد لالتقاط دقيق لـ HTTP وHTTPS وHTTP2 وHTTP3 وWebSocket وgRPC، مع إعادة الكتابة وإعادة الإرسال.
نص واضح من داخل التطبيق
الشهادات المثبّتة والتشفير المخصّص لا تشكّل عائقاً: اقرأ النص الواضح مباشرة من داخل التطبيق، وفك ما يعجز عنه الوكيل العادي.
على الجوال أيضاً
iOS دون كسر حماية، وأندرويد دون تثبيت شهادة، بنفس الواجهة والعروض التي على حاسوبك.
مجاني
كل الميزات، دون جدار دفع
كل الحركة
من طبقة السلك إلى طبقة التطبيق، التقاط لأي شيء
فك تشفير تلقائي
نص واضح فور الالتقاط، دون عناء المفاتيح
MCP
يمكن للذكاء الاصطناعي تشغيلها مباشرة
أداة واحدة، وكل طرق الالتقاط
الوكيل دقيق، وبطاقة الشبكة شاملة، والالتقاط لكل عملية نظيف. اختر ما يناسبك.
| سطح المكتب | iOS | Android | |
|---|---|---|---|
| التقاط بالوكيل (دقيق) | ✓ | ✓ | ✓ |
| شفاف / للجهاز كاملاً (حتى ما يتجاهل الوكيل) | ✓ | — | — |
| التقاط عبر بطاقة الشبكة (كل البروتوكولات) | ✓ | ✓ | ✓ |
| لكل عملية (تطبيق واحد فقط) | ✓ | — | — |
| نص واضح على طبقة التطبيق (يتجاوز الـ pinning) | ✓ | ✓ | ✓ |
| على مستوى النظام / للتطبيقات العنيدة | ✓ | ✓ | — |
| دون تثبيت شهادة | — | ✓ | ✓ |
| استيراد pcap / HAR | ✓ | ✓ | ✓ |
يُفكّ تشفيره لحظة التقاطه
دون وكيل تضبطه، ودون مفاتيح تصدّرها يدوياً، ودون بيئة تعدّها. اختر طريقة، ويفك التشفير فور الالتقاط.
اختر طريقة وابدأ
وكيل، أو التقاط عبر بطاقة الشبكة، أو لكل عملية، أو الجوال. نقرة واحدة للبدء.
فك تشفير فور الالتقاط
مفاتيح الجلسة تُطابَق مع مساراتها تلقائياً، فيتحول النص المشفّر إلى نص واضح، دون مفاتيح تصدّرها أو تعالجها يدوياً.
اقرأ الطلب والاستجابة
الحزمة الخام والنص الواضح المفكوك يقفان جنباً إلى جنب، طلباً طلباً، حقلاً حقلاً.
أجسام غامضة، صارت أخيراً مقروءة
عروض متعددة مع تنسيق ذكي تفكّ ما تضعه تطبيقاتك على السلك إلى طلبات واستجابات مقروءة، دون تصدير ودون أداة ثانية.
- كشف تلقائي لـ JSON والنماذج وgRPC، مع تنسيق مرتّب
- البايتات الخام والحمولة المفكوكة، جنباً إلى جنب
- بحث وتصفية عبر كل مسار مُلتقَط
- أجسام Gzip وBrotli والمقطّعة (chunked) تُفكّ آنياً
- قارن طلبين سطراً بسطر لرصد الفرق
content-typeapplication/jsoncontent-encodinggzip → decoded:status200tls1.3 · AES-128-GCMbody{ "ok": true, "items": 42 }decodedpretty-printed
ليس مجرد التقاط. هناك الكثير مما تفعله بعده.
الالتقاط هو البداية فقط. يمكنك أيضاً إعادة كتابة هذه المسارات وإعادة إرسالها واختبار حملها وتوليد شيفرة منها.
إعادة كتابة ونقاط توقف
محرك قواعد تعريفي لإعادة التوجيه والربط بملف محلي والمحاكاة وتحرير الترويسات أو الجسم، مع نقاط توقف حية لإيقاف طلب أثناء طيرانه وتغييره.
إنشاء وإعادة إرسال
أعد بناء أي طلب وأرسله من جديد. القيم الديناميكية تعيد حساب التواقيع والطوابع الزمنية، ${hmacSha256:…}، فتُعاد الواجهات الموقّعة بشكل حقيقي.
اختبار حمل في مكانه
انقر بالزر الأيمن على طلب مُلتقَط لاختبار حمله: QPS ثابت أو تزامن، ومئينات حتى p99.9، وزمن ذيل غير مزيّف نحو الأدنى.
توليد شيفرة
حوّل أي طلب إلى cURL أو Python أو JavaScript أو Go أو OkHttp، مع الحفاظ على ترتيب الترويسات وتكراراتها.
تصدير مواصفة واجهة
حوّل المسارات الملتقطة إلى مواصفة OpenAPI 3.0 قياسية، مع مسارات مقولبة ومخططات مستنتجة.
محاكاة الشبكات الضعيفة
أضف زمن استجابة وقيّد عرض النطاق بإعدادات 2G/3G/4G المسبقة لترى كيف يتصرف تطبيقك على اتصال رديء.
دع ذكاءك الاصطناعي يلتقط الحركة بنفسه.
أنت تتكلم، وهو يعمل.
تأتي Trace Eagle بخادم MCP حقيقي. وجّه إليه مساعدك الذكي أو وكيلك الخاص، فتصبح الأشياء التي تفعلها عادةً يدوياً، بدء التقاط والبحث في المسارات وفك الترميز وإعادة الإرسال، أدوات يستدعيها النموذج مباشرة، عبر stdio أو HTTP.
أكثر من 40 أداة، جاهزة للاستدعاء
ابدأ التقاطاً بأي مسار: بطاقة الشبكة، أو على مستوى النظام، أو حقن في التطبيق، أو تشغيل المتصفح، أو الجوال أو عن بُعد. ثم ابحث واقرأ المسارات، وفك ترميز البايتات، وأعد إرسال الطلبات، وولّد شيفرة، وشغّل صندوق أدوات الشبكة.
stdio أو HTTP
اتصل بأي عميل MCP: stdio للعملاء الذين يشغّلون عملية، أو نقطة نهاية HTTP مباشرة.
محلي، بالصلاحيات نفسها
يعمل خادم MCP على loopback ويحترم قواعد الوصول نفسها التي في التطبيق. راحة لذكائك الاصطناعي، لا باب خلفي.
بدء التقاط
start_nic_capturestart_system_capturestart_app_capturestart_launch_capturestart_mobile_capturestart_remote_capturelist_deviceslist_appsالوكيل والتحكم بالجلسة
proxy_startset_rulesset_interceptresume_breakpointadd_key_sourceset_block_http3list_sessionsstop_captureالفحص والإنشاء
list_flowsget_flowdecode_bytessend_requestreplay_flowgenerate_codeopenapi_from_flowsصندوق أدوات الشبكة
dns_lookuptls_auditip_intelweb_fingerprintdns_leak_testlist_connectionsnet_pingnet_diagnoseأضف مدخلاً واحداً إلى إعدادات عميل MCP لديك، فيصبح بمقدور وكيلك التقاط الحركة وفحصها بنفسه.
مجاني، متعدد المنصات، دون قيود
مجموعة الأدوات الكاملة، على كل منصة تصدر عليها.
كل ميزة، مجاناً
التقاط، وفك تشفير، وإعادة كتابة، وإعادة إرسال، واختبار حمل، وتوليد شيفرة، وMCP: مجموعة الأدوات كاملة، دون جدار دفع لأي ميزة.
أداة واحدة، لكل منصة
macOS وWindows وLinux وiOS وAndroid، بنفس سير العمل ونفس العروض في كل مكان.
أمانة عالية، دون تدخّل
خصائص الطلب تبقى سليمة، فتظل التطبيقات الحساسة تعمل وتحلّل الرابط الحقيقي.
يبقى على جهازك
الحركة التي تلتقطها ملكك. لا شيء يُرفع.
اطّلع على ما ترسله تطبيقاتك فعلاً.
التقطها، فُكّ تشفيرها، اقرأها: كل ما تعجز الأدوات العادية عن التقاطه أو فك تشفيره، تتكفل به. التقاط جاهز فور التشغيل، ومجاني على كل منصة.