Ga naar inhoud

Veelgestelde vragen

Begonnen met vastleggen, maar geen enkel stukje verkeer? Controleer eerst of het doel de systeemproxy gebruikt. Veel apps (bijvoorbeeld sommige die met cross-platform frameworks zijn gebouwd) gebruiken de proxy helemaal niet, waardoor proxy-capture niets binnenkrijgt; schakel voor die gevallen over naar NIC-capture, dat alles op NIC-niveau vastlegt. Let ook op: de capture moet starten voordat het verkeer plaatsvindt; start je halverwege, dan kun je het gemist hebben.

Zoveel capture-methodes, welke moet ik gebruiken? Kies er een uit de tabel met capture-methodes in Aan de slag; weet je het niet zeker, begin dan met Proxy-capture, de meest algemene optie.

Een grote stapel vastgelegd, hoe vind ik degene die ik zoek? Gebruik het filter en de zoekbalk bovenaan om te versmallen op domein, type of trefwoord en snel het verzoek te vinden waar het je om gaat.

Beïnvloedt vastleggen mijn normale internetgebruik? Nee. Zodra de capture stopt, herstelt de app automatisch alle netwerkinstellingen die het heeft gewijzigd, en er is ook een herstelmechanisme voor als de app abnormaal afsluit.

Verkeer is vastgelegd, maar de body is versleutelde tekst of onleesbare rommel? Meestal is er geen certificaat geïnstalleerd, of gebruikt de app certificate pinning. Om via een proxy te ontsleutelen, installeer je eerst een certificaat; schakel bij pinning over naar Leesbare tekst op applicatielaag om de leesbare tekst rechtstreeks vanuit het programma te lezen. Zie TLS-ontsleuteling voor details.

Sommige apps worden ontsleuteld, andere niet? Gebruik voor apps met certificate pinning of eigen versleuteling Leesbare tekst op applicatielaag; apps die het systeemcertificaat niet herkennen, zoals Java en Python, lopen hier ook doorheen. Voor het kleine aantal gevallen waarin geen sleutels te verkrijgen zijn, toont de per-pakket-weergave nog steeds het versleutelde verkeer zelf.

Kan HTTP/3 (QUIC) worden ontsleuteld? Ja. Drie afhandelmethodes worden ondersteund: teruggeschakelde capture, getrouw doorgeven met hoge betrouwbaarheid, en echte H3-ontsleuteling.

Moet ik een certificaat installeren? Niet per se. Directe NIC-capture, capture gericht op één specifiek programma, en leesbare tekst op applicatielaag hebben allemaal geen certificaat nodig; alleen ontsleutelen via een proxy vereist er een, en de certificaatwizard dekt alle soorten omgevingen.

Heeft iOS jailbreak nodig? Nee. iOS blijft de hele tijd jailbreak-vrij en legt vast via een verbonden computer, zie iOS-capture.

Certificaat op Android geïnstalleerd, maar nog steeds geen capture mogelijk? Android 7 en hoger vertrouwt door de gebruiker geïnstalleerde certificaten niet meer, en Android 14 is nog strenger. Gebruik de certificaatvrije capture-methodes in Android-capture zodat je niet langer met certificaten hoeft te worstelen.

Hoe leg ik mini-programma’s of apps vast die geen proxy gebruiken? Deze gebruiken de systeemproxy niet, dus kan een proxy ze niet vastleggen. Gebruik NIC-capture om ze op NIC-niveau te grijpen, gecombineerd met automatische ontsleuteling om leesbare tekst te zien.

Is het installeren van een capture-certificaat veilig? Vertrouw een capture-certificaat alleen op apparaten die je zelf bezit of waarvoor je bevoegd bent te testen, en verwijder het weer zodra je klaar bent. Zie Certificaatbeheer en -installatie.

Gaat de vastgelegde data naar de cloud? Nee. Local-first, geen telemetrie; het vastgelegde verkeer blijft alleen op je eigen machine.

Lees de betreffende capture- of ontsleutelingsgids nog eens door, of neem contact met ons op via de kanalen die in de app worden vermeld.