تثبيت الشهادات (pinning)
كثير من التطبيقات لا تثق إلا بشهادتها المضمّنة. ضع شهادة وكيل بدلاً منها فيرصدها التطبيق فوراً ويعطي خطأً، فلا يُفكّ شيء.
لا تستبدل الشهادة أبداً. بل تقرأ النص الواضح من داخل التطبيق، فحتى الـ pinning الصارم لا يوقفها.
ما الذي يجعلها تلتقط وتفك تشفير ما تعجز عنه الأدوات الأخرى
الجزء الصعب في الالتقاط لم يكن يوماً الحالات العادية، بل الشهادات المثبّتة، والتطبيقات التي تتجاهل الوكيل، وHTTP/3، والبروتوكولات الخاصة، وما شابه. إليك ما يمكن لـ Trace Eagle فعله.
التطبيقات التي تتجاهل الوكيل
بعض التطبيقات تتجاهل وكيل النظام تماماً. اضبط واحداً فلا تمرّ عبره، فتلتقط أدوات الوكيل لا شيء.
التقط عند بطاقة الشبكة بدلاً من ذلك. سواء احترم التطبيق الوكيل أم لا، فالحركة موجودة، وتُفكّ تلقائياً.
HTTP/3 · QUIC
خدمات أكثر تعمل عبر HTTP/3 فوق UDP بمصافحة مختلفة، والوكلاء القديمة وأدوات الالتقاط فقط لا تتعامل معها.
التقاط بالخفض، أو تمرير عالي الأمانة، أو فك تشفير H3 حقيقي، فتظهر حركة QUIC نصاً واضحاً.
أندرويد الحديث / أندرويد 14
توقف أندرويد 7+ عن الثقة بشهادات المستخدم، ونقل أندرويد 14 متجر النظام إلى موضع لا يمكنك الكتابة فيه، فصار تثبيت الشهادة أصعب فأصعب.
عدة طرق التقاط دون شهادة: iOS دون كسر حماية، وأندرويد دون تثبيت شهادة.
تطبيقات Java / Python
هذه تأتي بمخزن ثقة خاص بها وتتجاهل الشهادة التي أضفتها إلى النظام، فتظل الوكلاء العادية عاجزة عن فك التشفير.
اقرأ النص الواضح من داخل العملية؛ ومخزن ثقة النظام غير ذي صلة.
البروتوكولات الخاصة / الثنائية
بروتوكول ثنائي مخصّص يأتي كبايتات خام دون بنية مرئية، والأدوات العادية تحدّق فيه فحسب.
اكتب نصاً برمجياً قصيراً يعلن بنية الإطار فيُعاد بناؤه إلى حقول منظّمة، إطاراً إطاراً.
التطبيقات المحصّنة / تطبيقات النظام
تطبيقات النظام والعمليات المدفونة عميقاً تمنع الوكيل والقراءة من داخل التطبيق معاً، فلا يبقى على السلك إلا نص مشفّر.
الالتقاط على مستوى النظام يقرأ النص الواضح من الأسفل، فيبلغ ما لا تبلغه الأدوات الأخرى.
وحالما يُلتقط، فالأعمال اليومية مغطّاة هي الأخرى
الالتقاط مجرد الخطوة الأولى. الأشياء التي تفعلها طوال اليوم، إعادة الكتابة والمقارنة وإعادة الإرسال واختبار الحمل والبحث عن خادم، يمكن إنجازها كلها داخل الأداة.
تصحيح بنقاط التوقف
ضع نقطة توقف على طلب: أمسكه في منتصف طيرانه، وحرّره وأطلقه أو أسقطه، وراقب استجابة الخادم في الحال.
إعادة كتابة ومحاكاة
غيّر الطلبات والاستجابات دون لمس الشيفرة: أعد التوجيه، اربط بملف محلي، حاكِ بيانات، حرّر الترويسات والأجسام، لاختبار التكامل والحالات الحدّية.
إنشاء وإعادة إرسال
ابنِ أو حرّر أي طلب يدوياً وأرسله؛ القيم الديناميكية تعيد حساب التواقيع والطوابع الزمنية، فتُعاد الواجهات الموقّعة بشكل حقيقي.
إعادة إرسال جلسة واختبار حمل
أعد إرسال دفعة من الطلبات بالترتيب، أو انقر بالزر الأيمن على واحد لاختبار حمله: QPS وتزامن وزمن ذيل p99 صادق.
مقارنة سطراً بسطر
ضع طلبين أو استجابتين جنباً إلى جنب؛ حيث ينجح أحدهما ويفشل الآخر، يُبرز الفرق بلمحة واحدة.
فك ترميز بروتوكول مخصّص
للبروتوكولات الثنائية الخاصة أو الداخلية، يعلن نص برمجي قصير بنية الإطار فيُعاد بناؤه إلى حقول منظّمة مقروءة.
فك ترميز وتنسيق تلقائي
JSON والنماذج وgRPC تُتعرَّف وتُنسَّق؛ وgzip وbrotli والترميز المقطّع تُفكّ آنياً، فتصير الطلاسم مقروءة.
ملف المضيف / الخادم
انقر مضيفاً للملكية والموقع ودرجة شهادة من A إلى F وحزمة تقنية: كل ما هو أبعد من مجرد IP ونطاق، في مكان واحد.
توليد شيفرة وتوثيق واجهة
حوّل طلباً إلى cURL وPython وGo وغيرها؛ وحوّل جلسة كاملة إلى مواصفة OpenAPI، مع استيراد وتصدير HAR.
صندوق أدوات الشبكة
تشخيص الشبكة، وجدول اتصالات مع نسبة العملية، ومسح المنافذ، واكتشاف النطاقات الفرعية، وفحوص تسرّب DNS، وتدقيقات TLS، دائماً في المتناول.