Le plus dur dans la capture n’a jamais été les cas ordinaires, mais les certificats épinglés, les applications qui ignorent le proxy, HTTP/3, les protocoles privés, et autres. Voici ce que Trace Eagle peut faire.
Beaucoup d’applications ne font confiance qu’à leur propre certificat embarqué. Glissez-y un certificat de proxy et l’application le repère aussitôt et renvoie une erreur, si bien que rien ne se déchiffre.
Il ne remplace jamais le certificat. Il lit plutôt le clair depuis l’intérieur de l’application, si bien que même un épinglage strict ne l’arrête pas.
Certaines applications ignorent complètement le proxy système. Vous en définissez un et elles refusent quand même d’y passer, si bien que les outils proxy ne capturent rien.
Capturez plutôt au niveau de la carte réseau. Que l’application respecte ou non un proxy, le trafic est là, et il est déchiffré automatiquement.
De plus en plus de services tournent en HTTP/3 sur UDP avec une poignée de main différente, et les anciens proxys comme les renifleurs de capture seule ne savent pas la gérer.
Capture par rétrogradation, passage haute fidélité, ou vrai déchiffrement H3, pour que le trafic QUIC s’affiche en clair.
Android 7+ a cessé de faire confiance aux certificats utilisateur, et Android 14 a déplacé le magasin système là où l’on ne peut pas écrire, si bien qu’installer un certificat devient de plus en plus difficile.
Plusieurs méthodes de capture sans certificat : iOS sans jailbreak, Android sans installer de certificat.
Elles embarquent leur propre magasin de confiance et ignorent le certificat que vous avez ajouté au système, si bien que les proxys ordinaires ne peuvent toujours pas déchiffrer.
Lisez le clair depuis l’intérieur du processus ; le magasin de confiance du système n’a aucune importance.
Un protocole binaire sur mesure arrive en octets bruts sans structure visible, et les outils ordinaires ne font que le fixer.
Écrivez un court script pour déclarer le tramage et il est restauré en champs structurés, trame par trame.
Les applications système et les processus profondément enfouis bloquent aussi bien le proxy que la lecture interne, ne laissant que du chiffré sur le fil.
La capture au niveau système lit le clair par en dessous, atteignant ce que d’autres outils ne peuvent pas.
La capture n’est que la première étape — les choses que vous faites toute la journée : réécrire, comparer, rejouer, tester en charge, interroger un serveur, se font toutes dans l’outil.
Posez un point d’arrêt sur une requête : saisissez-la en plein vol, modifiez-la et relâchez-la ou abandonnez-la, et observez la réaction du serveur sur-le-champ.
Modifiez requêtes et réponses sans toucher au code : transfert, mappage en local, données simulées, édition des en-têtes et des corps, pour l’intégration et les tests de cas limites.
Construisez ou modifiez à la main n’importe quelle requête et envoyez-la ; les valeurs dynamiques recalculent signatures et horodatages, pour que les API signées se rejouent pour de vrai.
Rejouez un lot de requêtes dans l’ordre, ou faites un clic droit sur l’une pour la tester en charge : QPS, concurrence et latence de queue p99 honnête.
Placez deux requêtes ou réponses côte à côte ; là où l’une réussit et l’autre échoue, la différence saute aux yeux, mise en évidence.
Pour les protocoles binaires privés ou maison, un court script déclare le tramage et il est restauré en champs structurés et lisibles.
JSON, formulaires et gRPC sont reconnus et embellis ; gzip, brotli et l’encodage fragmenté se décompressent instantanément, si bien que le charabia devient lisible.
Cliquez sur un hôte pour la propriété, la localisation, une note de certificat A–F et la pile technique : tout ce qui va au-delà d’une simple IP et d’un domaine, au même endroit.
Transformez une requête en cURL, Python, Go et plus ; transformez une session entière en spécification OpenAPI, avec import et export HAR.
Diagnostics réseau, une table des connexions avec attribution au processus, balayage de ports, découverte de sous-domaines, vérifications de fuite DNS et audits TLS, toujours sous la main.