Erste Schritte

Trace Eagle ist ein plattformübergreifendes Werkzeug zum Aufzeichnen und Entschlüsseln von Netzwerkverkehr. Es zeichnet den Datenverkehr auf Ihrem Computer und Ihrem Smartphone auf, entschlüsselt Chiffretext automatisch in Klartext und lässt Sie jede Anfrage und Antwort direkt mitlesen.

Diese Anleitung führt Sie Schritt für Schritt zu Ihrer ersten entschlüsselten Anfrage, und das in nur wenigen Minuten.

1. Installieren und starten

1. Folgen Sie Installation, um die Desktop-App für Ihre Plattform herunterzuladen (macOS / Windows / Linux).
2. Öffnen Sie die App. Beim ersten Start fragt sie möglicherweise nach Systemberechtigungen (die Aufzeichnung auf niedriger Ebene benötigt sie); bestätigen Sie einfach.
3. Keine Registrierung, kein Login: Öffnen und es funktioniert einfach.

2. Der schnellste erste Erfolg: den eigenen Browser aufzeichnen

Möchten Sie sofort Ergebnisse sehen? Nutzen Sie die prozessbezogene Aufzeichnung: Das Werkzeug startet Ihren Browser für Sie und zeichnet nur dieses eine Programm auf, wobei alles automatisch entschlüsselt wird, ohne dass ein Proxy konfiguriert oder ein Zertifikat installiert werden muss.

1. Gehen Sie zu „Prozessbezogene Aufzeichnung“ und wählen Sie Ihren Browser (oder geben Sie einen Startbefehl ein).
2. Klicken Sie auf Start, und das Werkzeug startet den Browser.
3. Öffnen Sie im Browser eine beliebige Website.
4. Die Anfragen erscheinen sofort in der Anfrageliste; klicken Sie auf eine, um den entschlüsselten Klartext zu sehen: Anfragezeile, Header, Body, und auch die Antwort.

Sie möchten es beim ersten Mal einfach zum Laufen bringen

Wählen Sie diesen Weg. Er greift weder den Systemproxy an noch installiert er ein Zertifikat, er ist am wenigsten mühsam und eine gute Art, zunächst ein Gefühl dafür zu bekommen, dass „aufgezeichnet gleich Klartext“ bedeutet.

3. Wählen Sie eine Aufzeichnungsmethode, die zu Ihnen passt

Unterschiedliche Ziele verlangen unterschiedliche Aufzeichnungsmethoden. Wählen Sie eine aus der folgenden Liste:

Was Sie aufzeichnen möchten	Welche Aufzeichnungsmethode
Einen lokalen Browser / ein lokales Programm, und Sie möchten Pakete auch bearbeiten und erneut senden	Proxy-Aufzeichnung
Sämtlichen Verkehr des gesamten Rechners, einschließlich Verkehr, der nicht über den Proxy läuft, UDP / QUIC und DNS	NIC-Aufzeichnung
Nur ein einzelnes Programm, mit automatischer Entschlüsselung und ohne Zertifikat	Prozessbezogene Aufzeichnung
Eine App mit Certificate Pinning oder eigener Verschlüsselung, die Sie nicht entschlüsseln können	Klartext auf Anwendungsebene
Integrierte Systemanwendungen und hartnäckige Programme	Aufzeichnung auf Systemebene
Datenverkehr von einem iPhone / iPad	iOS-Aufzeichnung
Datenverkehr von einem Android-Smartphone	Android-Aufzeichnung

Wenn Sie unsicher sind, beginnen Sie mit der Proxy-Aufzeichnung: Sie ist die allgemeinste, liefert Klartext und lässt Sie Pakete bearbeiten und erneut senden, und sie kann nebenbei auch Smartphones und LAN-Geräte aufzeichnen.

4. Die Oberfläche verstehen

• Anfrageliste: Jeder aufgezeichnete Datenfluss erscheint hier der Reihe nach; klicken Sie darauf, um die Details aufzuklappen.
• Automatische Entschlüsselung: Sobald der Sitzungsschlüssel für einen Datenfluss verfügbar ist, entschlüsselt das Werkzeug den Chiffretext automatisch in Klartext. Woher die Schlüssel stammen und wie weit die Unterstützung reicht, sehen Sie unter TLS-Entschlüsselung.
• Rohdaten und Klartext nebeneinander: Betrachten Sie sowohl die entschlüsselte Anfrage / Antwort als auch die zugrunde liegenden Rohbytes.
• Prozesszuordnung: Jeder Datenfluss ist mit dem Programm gekennzeichnet, das ihn gesendet hat, sodass Sie ihn auf einen Blick erkennen, selbst wenn alles durcheinander läuft.

Wie Sie das Aufgezeichnete lesen und dekodieren, sehen Sie unter Untersuchen und dekodieren; um Unterschiede zwischen zwei Anfragen zu finden, siehe Anfragenvergleich.

5. Kann nicht aufzeichnen / kann nicht entschlüsseln? Prüfen Sie zuerst diese Punkte

Symptom	Wahrscheinlichste Ursache	Was zu tun ist
Nicht eine einzige Anfrage	Das Ziel verwendet den Systemproxy nicht	Wechseln Sie zur NIC-Aufzeichnung; auf NIC-Ebene ist alles aufzeichenbar
Aufgezeichnet, aber alles ist Chiffretext	Kein Zertifikat installiert, oder die App nutzt Certificate Pinning	Installieren Sie das Zertifikat (siehe Zertifikatsverwaltung und -installation), oder wechseln Sie zum Klartext auf Anwendungsebene
Zertifikat auf dem Smartphone installiert, aber Aufzeichnung dennoch nicht möglich	Neuere Android-Versionen vertrauen Benutzerzertifikaten nicht	Siehe die Methode ohne Zertifikatsinstallation in Android-Aufzeichnung
HTTP/3 / QUIC nicht sichtbar	Es läuft über UDP, das gewöhnliche Proxys nicht sehen können	Nutzen Sie die NIC-Aufzeichnung zusammen mit der H3-Entschlüsselung; siehe TLS-Entschlüsselung

Für weitere Fragen siehe die FAQ.

6. Wie es weitergeht

Wenn Sie eine Anfrage aufgezeichnet, entschlüsselt und verstanden haben, sind dies die alltäglichen, häufig genutzten Funktionen:

• Umschreibregeln und Breakpoint-Abfangen: Ändern Sie Anfragen und Antworten, ohne Code anzufassen, oder fangen Sie eine Anfrage mitten im Flug ab, um sie von Hand zu bearbeiten.
• Anfragen zusammenstellen und erneut senden: Bearbeiten Sie eine beliebige Anfrage und senden Sie sie erneut; selbst Endpunkte mit Signaturen und Zeitstempeln lassen sich tatsächlich erneut abspielen.
• Sitzungswiederholung und Lasttest: Spielen Sie eine Reihe von Anfragen im Stapel erneut ab, oder testen Sie einen einzelnen Endpunkt direkt unter Last.
• Code generieren und API-Dokumentation exportieren: Verwandeln Sie eine Anfrage in Code in mehreren Sprachen und leiten Sie aus einer ganzen Sitzung ein OpenAPI-Dokument ab.