Вопросы, на которые есть ответы.
Ответы на частые вопросы о перехвате трафика, расшифровке HTTPS, перехвате трафика мобильных приложений на Android и iOS, обходе SSL pinning и о том, действительно ли Trace Eagle бесплатен.
Перехваченный трафик весь в шифротексте и нечитаем, что теперь?
Trace Eagle расшифровывает при перехвате: сессионные ключи сопоставляются со своими потоками автоматически, шифротекст становится открытым текстом, и вы читаете запрос и ответ напрямую, без ключей для экспорта.
Свежие Android / Android 14: как перехватить, и нужен ли root?
Android 7+ не доверяет пользовательским сертификатам, а Android 14 строже, но у Trace Eagle есть несколько способов без сертификата. Перехват всего устройства требует root, и есть также способы без root.
Мини-программы / приложения, игнорирующие прокси (Flutter и т. п.): как?
Такой трафик игнорирует системный прокси, поэтому прокси-инструменты его упускают. Перехват на сетевой карте берёт его на канале, а авторасшифровка показывает открытый текст.
Может ли он перехватить приложение с закреплённым сертификатом?
Да. Читайте открытый текст прямо изнутри приложения или снимите пиннинг; он не сможет вас заблокировать.
Как вы перехватываете и расшифровываете HTTP/3 (QUIC)?
Тремя способами: перехват с понижением версии, высокоточный проброс или настоящая расшифровка H3, так что QUIC тоже показывает открытый текст.
Нужен ли iOS джейлбрейк? Сертификат?
iOS не нужен джейлбрейк, перехват идёт через подключённый компьютер. Большинству способов сертификат не нужен; только расшифровке через прокси он нужен, и мастер покрывает любую среду.
Приложения на Java / Python не расшифровываются даже с системным сертификатом?
Они игнорируют системное хранилище доверия, поэтому обычные прокси не справляются. Trace Eagle расшифровывает и их.
Повлияет ли это на мой обычный интернет?
Нет. Остановка перехвата восстанавливает сетевые настройки автоматически, с восстановлением даже после неожиданного выхода.
Уходят ли мои данные в облако?
Нет. Сначала локально — трафик, который вы перехватываете, остаётся на вашей машине; мы его не загружаем и к нему не обращаемся. Отправляются только анонимные сведения об использовании функций и коды ошибок, чтобы помочь исправить проблемы; они не содержат перехваченных данных, а отчёты об ошибках можно отключить в настройках.
Он правда бесплатный?
Да. Перехват, расшифровка, переписывание, повтор, нагрузка, генерация кода, MCP: каждая функция бесплатна, и бесплатна надолго.
Можно ли встроить его в ИИ-процесс (MCP)?
Да. Настоящий встроенный MCP-сервер позволяет ИИ-агенту вызывать перехват, поиск по потокам, расшифровку, повтор, генерацию кода и другое.
Как перехватить трафик Flutter или других приложений, которые не используют прокси?
Flutter и подобные приложения несут собственное хранилище доверия и не читают системный прокси, поэтому обычные прокси-инструменты не получают ни одного пакета. Используйте прозрачный перехват или захват на сетевой карте, чтобы взять весь трафик на уровне сетевой карты, а автоматическая расшифровка сразу покажет открытый текст.
Как обойти SSL pinning (закрепление сертификата) и перехватить трафик?
Два пути: читать открытый текст прямо изнутри приложения, вообще не касаясь сертификата, либо одним кликом снять у приложения проверку сертификата (unpin), чтобы оно доверяло сертификату захвата. SSL pinning, каким бы строгим он ни был, вас не остановит — тело запроса видно как обычно.
Есть ли бесплатный аналог Charles или Fiddler?
Trace Eagle полностью бесплатен и кроссплатформенный (macOS / Windows / Linux) и может служить заменой Charles и Fiddler. При этом он умеет больше, чем обычный прокси-инструмент: прямой захват на сетевой карте, чтение открытого текста на уровне приложения, обход SSL pinning и расшифровку HTTP/3 — то, что обычный прокси не перехватывает вовсе.
Какой кроссплатформенный инструмент для перехвата трафика выбрать, если нужен бесплатный?
Важно, чтобы один инструмент закрывал все ваши сценарии. Trace Eagle работает одинаково на macOS, Windows, Linux, iOS и Android, объединяет перехват через прокси и захват на сетевой карте, расшифровывает HTTPS автоматически при перехвате, а для большинства сценариев не требует ни сертификата, ни джейлбрейка — и всё это бесплатно.
Можно ли перехватить HTTPS на Android и iOS без джейлбрейка и root?
Да. На iOS перехват идёт через подключённый компьютер, джейлбрейк не нужен ни для одного из способов. На Android доступны способы без установки сертификата; перехват всего устройства требует root, но для отдельных приложений есть способы и без root.