Het moeilijke aan vangen was nooit de gewone gevallen, maar vastgepinde certificaten, proxy-negerende apps, HTTP/3, eigen protocollen en dergelijke. Dit is wat Trace Eagle kan.
Veel apps vertrouwen alleen hun eigen meegeleverde certificaat. Verwissel het met een proxycertificaat en de app merkt het meteen op en geeft een fout, zodat er niets ontsleuteld wordt.
Het verwisselt nooit het certificaat. In plaats daarvan leest het leesbare tekst van binnenuit de app, zodat zelfs strenge pinning het niet tegenhoudt.
Sommige apps negeren de systeemproxy volledig. Stel er een in en ze gaan er alsnog niet doorheen, zodat proxy-hulpmiddelen niets vangen.
Vang in plaats daarvan op de netwerkkaart. Of de app een proxy respecteert of niet, het verkeer is er, en het wordt automatisch ontsleuteld.
Steeds meer diensten draaien HTTP/3 over UDP met een andere handshake, en oude proxy’s en alleen-vangen-sniffers kunnen er niet mee overweg.
Vangen met downgrade, doorgeven met hoge getrouwheid, of echte H3-ontsleuteling, zodat QUIC-verkeer in leesbare vorm verschijnt.
Android 7+ vertrouwt gebruikerscertificaten niet meer, en Android 14 verplaatste het systeemarchief naar een plek waar je niet kunt schrijven, zodat een certificaat installeren steeds moeilijker wordt.
Diverse certificaatvrije capture-methoden: iOS zonder jailbreak, Android zonder een certificaat te installeren.
Die leveren hun eigen trust store mee en negeren het certificaat dat je aan het systeem toevoegde, zodat gewone proxy’s alsnog niet kunnen ontsleutelen.
Lees leesbare tekst van binnenuit het proces; de systeem-trust store doet er niet toe.
Een eigen binair protocol komt binnen als ruwe bytes zonder zichtbare structuur, en gewone hulpmiddelen staren er alleen maar naar.
Schrijf een kort script om de framing te declareren en het wordt hersteld tot gestructureerde velden, frame voor frame.
Systeem-apps en diep verstopte processen blokkeren zowel de proxy als in-app lezen, en laten alleen cijfertekst op de kabel achter.
Capture op systeemniveau leest leesbare tekst van onderaf, en bereikt wat andere hulpmiddelen niet kunnen.
Vangen is pas stap één: de dingen die je de hele dag doet, herschrijven, vergelijken, opnieuw afspelen, belastingtesten, een server opzoeken, kunnen allemaal binnen het hulpmiddel zelf.
Zet een breakpoint op een verzoek: vang het onderweg, bewerk het en laat het door of laat het vallen, en kijk hoe de server ter plekke reageert.
Verander verzoeken en antwoorden zonder de code aan te raken: doorsturen, naar lokaal mappen, data mocken, headers en bodies bewerken, voor integratie- en randgevaltesten.
Bouw met de hand of bewerk elk verzoek en verstuur het; dynamische waarden herberekenen handtekeningen en tijdstempels, zodat ondertekende API’s echt opnieuw afspelen.
Speel een reeks verzoeken op volgorde opnieuw af, of klik met rechts op één om het te belasten: QPS, gelijktijdigheid en eerlijke p99-staartlatentie.
Zet twee verzoeken of antwoorden naast elkaar; waar de een slaagt en de ander faalt, wordt het verschil in één oogopslag gemarkeerd.
Voor eigen of intern binaire protocollen declareert een kort script de framing en wordt het hersteld tot leesbare, gestructureerde velden.
JSON, formulieren en gRPC worden herkend en opgemaakt; gzip, brotli en chunked-codering worden direct uitgepakt, zodat brij leesbaar wordt.
Klik op een host voor eigendom, locatie, een certificaatgraad van A tot F en techstack: alles voorbij louter een IP en een domein, op één plek.
Zet een verzoek om naar cURL, Python, Go en meer; zet een hele sessie om naar een OpenAPI-specificatie, met HAR-import en -export.
Netwerkdiagnostiek, een verbindingstabel met procestoewijzing, poorten scannen, subdomeinen ontdekken, DNS-lek-controles en TLS-audits, altijd binnen handbereik.