البدء السريع

Trace Eagle أداة التقاط وفك تشفير حزم عبر منصات متعددة. تلتقط حركة المرور على حاسوبك وهاتفك، وتفك تشفير النص المشفّر تلقائيًا إلى نص صريح، وتتيح لك قراءة كل طلب واستجابة مباشرة.

يرشدك هذا الدليل خطوة بخطوة لالتقاط أول طلب مفكوك التشفير وفهمه خلال دقائق قليلة فقط.

1. التثبيت والتشغيل

1. اتبع التثبيت لتنزيل تطبيق سطح المكتب لمنصتك (macOS / Windows / Linux).
2. افتح التطبيق. عند التشغيل الأول قد يطلب أذونات النظام (الالتقاط منخفض المستوى يحتاجها)؛ وافق عليها ببساطة.
3. لا تسجيل، لا تسجيل دخول: افتحه فقط ويعمل مباشرة.

2. أسرع طريق لأول نجاح: التقاط متصفحك الخاص

هل تريد رؤية نتائج فورية؟ استخدم الالتقاط لكل عملية: تُشغّل الأداة المتصفح نيابة عنك وتلتقط هذا البرنامج فقط، مع فك تشفير كل شيء تلقائيًا، دون إعداد بروكسي ودون تثبيت شهادة.

1. اذهب إلى “الالتقاط لكل عملية” واختر متصفحك (أو أدخل أمر تشغيل).
2. انقر على “بدء”، فتُشغّل الأداة المتصفح.
3. افتح أي موقع داخل المتصفح.
4. تظهر الطلبات في قائمة الطلبات فورًا؛ انقر على أحدها لرؤية النص الصريح المفكوك التشفير: سطر الطلب، الترويسات، النص الأساسي، والاستجابة أيضًا.

تريده أن يعمل من أول مرة فقط

اسلك هذا المسار. فهو لا يمس بروكسي النظام ولا يثبّت شهادة، وهو الأقل عناءً، وطريقة جيدة لتكوين فكرة أولية عن أن “الالتقاط يعني النص الصريح”.

3. اختر طريقة الالتقاط المناسبة لك

تستدعي الأهداف المختلفة طرق التقاط مختلفة. اختر واحدة من القائمة أدناه:

ما الذي تريد التقاطه	طريقة الالتقاط المناسبة
متصفح / برنامج محلي، وتريد أيضًا تعديل الحزم وإعادة إرسالها	الالتقاط عبر البروكسي
كل حركة المرور على الجهاز بأكمله، بما فيها الحركة التي لا تمر عبر البروكسي، وUDP / QUIC، وDNS	الالتقاط من بطاقة الشبكة
برنامج واحد فقط، مع فك تشفير تلقائي ودون شهادة	الالتقاط لكل عملية
تطبيق يستخدم تثبيت الشهادة (pinning) أو تشفيرًا خاصًا لا يمكنك فك تشفيره	النص الصريح على مستوى التطبيق
تطبيقات النظام المدمجة والتطبيقات العنيدة	الالتقاط على مستوى النظام
حركة مرور من آيفون / آيباد	الالتقاط من iOS
حركة مرور من هاتف أندرويد	الالتقاط من Android

إن لم تكن متأكدًا، ابدأ بـالالتقاط عبر البروكسي: فهو الأعم، وينتج نصًا صريحًا ويتيح لك تعديل الحزم وإعادة إرسالها، ويمكنه أيضًا التقاط الهواتف وأجهزة الشبكة المحلية في الطريق.

4. فهم الواجهة

• قائمة الطلبات: يظهر كل تدفق ملتقَط هنا بالترتيب؛ انقر عليه لعرض تفاصيله.
• فك التشفير التلقائي: عندما يتوفر مفتاح الجلسة لتدفق ما، تفك الأداة تشفير النص المشفّر تلقائيًا إلى نص صريح. لمعرفة مصدر المفاتيح ومدى شمول الدعم، راجع فك تشفير TLS.
• النص الخام والنص الصريح جنبًا إلى جنب: اعرض الطلب / الاستجابة المفكوكة التشفير إلى جانب البايتات الخام الأساسية.
• إسناد العملية: يُوسم كل تدفق بالبرنامج الذي أرسله، فتتعرف عليه بلمحة حتى عندما يختلط كل شيء معًا.

لمعرفة كيفية قراءة وفك ترميز ما التقطته، راجع الفحص وفك الترميز؛ ولإيجاد الفروق بين طلبين، راجع مقارنة الطلبات.

5. تعذّر الالتقاط / تعذّر فك التشفير؟ تحقق من هذه الأمور أولًا

العرض	السبب الأرجح	ما ينبغي فعله
لا يظهر ولو طلب واحد	الهدف لا يستخدم بروكسي النظام	انتقل إلى الالتقاط من بطاقة الشبكة؛ فعلى مستوى بطاقة الشبكة يمكن التقاط كل شيء
تم الالتقاط لكنه كله نص مشفّر	لا شهادة مثبتة، أو يستخدم التطبيق تثبيت الشهادة	ثبّت الشهادة (راجع إدارة الشهادات وتثبيتها)، أو انتقل إلى النص الصريح على مستوى التطبيق
الشهادة مثبتة على الهاتف لكن الالتقاط لا يزال متعذرًا	إصدارات أندرويد الأحدث لا تثق بشهادات المستخدم	راجع طريقة الالتقاط دون الحاجة إلى تثبيت شهادة في الالتقاط من Android
تعذّر رؤية HTTP/3 / QUIC	يعمل عبر UDP، وأدوات البروكسي العادية لا تراه	استخدم الالتقاط من بطاقة الشبكة مع فك تشفير H3؛ راجع فك تشفير TLS

لمزيد من الأسئلة، راجع الأسئلة الشائعة.

6. ماذا بعد؟

بعد أن تلتقط طلبًا وتفك تشفيره وتفهمه، هذه هي الميزات اليومية الأكثر استخدامًا:

• قواعد إعادة الكتابة واعتراض نقاط التوقف: عدّل الطلبات والاستجابات دون لمس الكود، أو اعترض طلبًا أثناء مروره لتعديله يدويًا.
• تركيب الطلبات وإعادة إرسالها: عدّل أي طلب وأعد إرساله؛ حتى النقاط الطرفية التي تحتوي توقيعات وطوابع زمنية يمكن إعادة تشغيلها فعليًا.
• إعادة تشغيل الجلسات واختبار الحمل: أعد تشغيل سلسلة من الطلبات دفعات، أو اختبر نقطة طرفية واحدة تحت الحمل في مكانها.
• توليد الكود وتصدير التوثيق: حوّل طلبًا واحدًا إلى كود بعدة لغات، واشتق من جلسة كاملة مستند OpenAPI.