O difícil da captura nunca foram os casos comuns, mas sim certificados fixados, apps que ignoram o proxy, HTTP/3, protocolos privados e afins. Veja o que a Trace Eagle é capaz de fazer.
Muitos apps só confiam no próprio certificado embutido. Troque por um certificado de proxy e o app o percebe na hora e dá erro, então nada decifra.
Ela nunca troca o certificado. Em vez disso lê o texto claro de dentro do app, então nem a fixação mais rígida a detém.
Alguns apps ignoram por completo o proxy do sistema. Você configura um e mesmo assim eles não passam por ele, então as ferramentas de proxy não capturam nada.
Capture na placa de rede em vez disso. Respeite o app um proxy ou não, o tráfego está lá, e é decifrado automaticamente.
Cada vez mais serviços rodam HTTP/3 sobre UDP com um handshake diferente, e proxies antigos e sniffers de só captura não dão conta.
Captura por rebaixamento, passagem de alta fidelidade, ou decifração H3 real, para o tráfego QUIC aparecer em texto claro.
O Android 7+ deixou de confiar em certificados de usuário, e o Android 14 moveu o repositório do sistema para um lugar onde você não pode escrever, então instalar um certificado fica cada vez mais difícil.
Vários métodos de captura sem certificado: iOS sem jailbreak, Android sem instalar um certificado.
Elas trazem o próprio repositório de confiança e ignoram o certificado que você adicionou ao sistema, então os proxies comuns ainda não conseguem decifrar.
Leia o texto claro de dentro do processo; o repositório de confiança do sistema é irrelevante.
Um protocolo binário sob medida chega como bytes brutos sem estrutura visível, e as ferramentas comuns só ficam olhando para ele.
Escreva um script curto para declarar o enquadramento e ele é restaurado em campos estruturados, quadro a quadro.
Apps de sistema e processos bem enterrados bloqueiam tanto o proxy quanto as leituras de dentro, deixando só cifrado no fio.
A captura no nível de sistema lê o texto claro por baixo, alcançando o que outras ferramentas não conseguem.
A captura é só o primeiro passo: as coisas que você faz o dia inteiro, reescrever, comparar, reenviar, testar carga, consultar um servidor, tudo pode ser feito dentro da ferramenta.
Coloque um ponto de interrupção numa requisição: pegue-a em pleno voo, edite e solte ou descarte, e veja o servidor reagir na hora.
Mude requisições e respostas sem tocar no código: encaminhar, mapear para local, dados simulados, editar cabeçalhos e corpos, para integração e testes de casos limite.
Construa ou edite na mão qualquer requisição e envie; os valores dinâmicos recalculam assinaturas e carimbos de tempo, para que APIs assinadas se reenviem de verdade.
Reenvie um lote de requisições em ordem, ou clique direito em uma para testar sua carga: QPS, concorrência e latência de cauda p99 honesta.
Ponha duas requisições ou respostas lado a lado; onde uma dá certo e outra falha, a diferença salta aos olhos, destacada.
Para protocolos binários privados ou internos, um script curto declara o enquadramento e ele é restaurado em campos legíveis e estruturados.
JSON, formulários e gRPC são reconhecidos e embelezados; gzip, brotli e a codificação fragmentada se descompactam na hora, então o embaralhado fica legível.
Clique num host para a titularidade, a localização, uma nota de certificado A–F e a pilha tecnológica: tudo o que vai além de um simples IP e um domínio, num só lugar.
Transforme uma requisição em cURL, Python, Go e mais; transforme uma sessão inteira numa especificação OpenAPI, com importação e exportação HAR.
Diagnóstico de rede, uma tabela de conexões com atribuição de processo, varredura de portas, descoberta de subdomínios, checagens de vazamento de DNS e auditorias TLS, sempre à mão.