Düşük seviyeli, tam yakalama
Ağ kartı yakalama her paketi okur: DNS, QUIC, ICMP, ARP, herhangi bir TCP/UDP, protokol ağacı ve akış takibiyle, Wireshark kadar eksiksiz.
Yakala, şifresini çöz, oku
Yakala ve şifresini çöz. Tıpkı Wireshark gibi düşük seviyeli ham paketleri bile kapar, ardından bunların şifresini otomatik çözer; böylece her isteği ve yanıtı okursun. Sabitlenmiş sertifikalar, proxy tanımayan uygulamalar, Android 14, HTTP/3: sıradan araçların yakalayamadığı ya da şifresini çözemediği her şeyi o alt eder. Kutudan çıkar çıkmaz yakalama, kurulum yok, her platformda ücretsiz.
host, path, status…7 flows
#TimeMethodStatusHost / PathTLS
109:42:01.1GET200api.acme.io/v2/sessionDecrypted
209:42:01.4POST200auth.acme.io/tokenDecrypted
309:42:01.9GET304cdn.acme.io/assets/appDecrypted
409:42:02.3PUT204api.acme.io/v2/profileDecrypted
509:42:02.7GET403tel.acme.io/trackCipher
609:42:03.1DELETE200api.acme.io/v2/cart/88Decrypted
709:42:03.6POST200api.acme.io/v2/eventsDecrypted
POST auth.acme.io/token
Connection
Source192.168.1.24:52411
Dest34.120.5.18:443
ProtoHTTP/2 · TLS
Processcom.acme.app (4821)
TLS
SNIauth.acme.io
VersionTLS 1.3
CipherTLS_AES_128_GCM
StatusDecrypted
RequestStructured ▾
POST /token HTTP/2
| authorization | Basic YWNtZTpz… |
| content-type | application/x-www-form-urlencoded |
ResponseStructured ▾
200 OK HTTP/2
| content-type | application/json |
{
"access_token": "eyJhbGci…s4Q",
"token_type": "Bearer",
"expires_in": 3600,
"user_id": 48213
}Uygulamalarının gerçekten kullandığı protokolleri konuşur
HTTP/1.1 HTTP/2 HTTP/3 · QUIC WebSocket gRPC TLS 1.2 / 1.3
Hep aynı yerlerde mi takılıyorsun?
Şifreli metin duvarına dönmüş HTTPS, sertifika kurulu ama yine de hiçbir şey yakalanmıyor, bir uygulama daha sadece hata veriyor. Muhtemelen bunların çoğuyla karşılaştın. Şu an takıldığın şey bunlardan biri mi, bak bakalım.
| Sık karşılaşılan sorun | Sıradan araçlar | Trace Eagle |
|---|---|---|
| Yakalanan her şey şifreli metin, bir anlamsızlık duvarı | Yakalandı ama şifresi çözülmedi | Yakalar yakalamaz otomatik çözer; isteği ve yanıtı doğrudan oku |
| Sertifika kurulu ama uygulama yine yakalamıyor ya da hata veriyor (pinning) | Takılıyor, çözemiyor | Uygulamanın içinden düz metni oku ya da pinning’i kaldır; şifresini çözer |
| Uygulama sistem proxy’sini büsbütün yok sayıyor, tek paket bile yok | Yakalayamıyor | Ağ kartı ya da şeffaf yakalama; proxy yok sayılsa bile kapılır |
| Android 7+ / Android 14 kullanıcı sertifikasına güvenmiyor | Kurulan sertifika işe yaramıyor | Jailbreak’siz iOS, sertifika kurmadan Android |
| Mini programlar, medya, oyunlar, UDP, QUIC yakalanmıyor | Düz bir HTTP proxy bunu göremez | Ağ kartı yakalama artı gerçek H3 çözme; hepsi görünür |
| Java / Python uygulamaları, sistem sertifikasıyla bile çözülmüyor | Çözemiyor | Onu da çözer |
| Yakalanan bir akış var, peki hangi uygulama gönderdi? | Yalnızca bir IP ve alan adı | Kaynak programla etiketli (süreç ilişkilendirme) |
| Yakalamak hedef uygulamayı rahatsız eder mi? | İstek özelliklerini değiştirir | Yüksek sadakatli birden çok mod; özellikler olduğu gibi kalır |
| Yakaladıktan sonra hâlâ düzenlemen, tekrar oynatman, yük testi yapman gerekiyor | İki üç araç daha | Yeniden yazma, tekrar oynatma ve yük testi tek yerde |
| Önce bir yığın hazırlık: proxy, sertifika, anahtar dışa aktarımı | Her seferinde | Kutudan çıkar çıkmaz otomatik çözme, tek tıkla başla |
| Bir çağrı başarılı, biri başarısız ve farkı görmek istiyorsun | İki isteği gözle karşılaştır | Satır satır fark, ayrımlar vurgulanır |
Her şeyi yakalıyorsun ama şifresini çözemiyor musun, ya da çözüyorsun ama her şeyi yakalayamıyor musun? İkisine birden sahip oluyorsun.
Wireshark ya da tcpdump gibi düşük seviyeli yakalama her trafiği kapar ama hepsi şifreli metindir. Sıradan proxy araçları sana düz metin verir, ama sabitlenmiş bir sertifikaya, proxy tanımayan bir uygulamaya ya da HTTP/3’e çarptıkları an hiçbir şey yakalayamaz. Trace Eagle ikisini tek araçta birleştirir ve yakaladığı anda şifresini çözer.
Hassas proxy yakalama
Kurallarla yönetilen, şifre çözen bir proxy ile HTTP, HTTPS, HTTP2, HTTP3, WebSocket ve gRPC’yi hassas yakala, yeniden yazma ve tekrar oynatmayla.
Uygulamanın içinden düz metin
Sabitlenmiş sertifikalar ve özel şifreleme sorun değil: düz metni doğrudan uygulamanın içinden oku, sıradan bir proxy’nin çözemediğini çözerek.
Telefonda da
Jailbreak’siz iOS, sertifika kurmadan Android, bilgisayardakiyle aynı arayüz ve aynı görünümler.
Ücretsiz
Tüm özellikler, ödeme duvarı yok
Tüm trafik
Kablodan uygulama katmanına, her şeyi yakala
Otomatik çözme
Yakalar yakalamaz düz metin, anahtarla uğraşmak yok
MCP
AI onu doğrudan sürebilir
Tek araç, her yakalama yöntemi
Proxy hassastır, ağ kartı eksiksizdir, süreç bazlı temizdir. Sana uyanı seç.
| Masaüstü | iOS | Android | |
|---|---|---|---|
| Proxy ile yakalama (hassas) | ✓ | ✓ | ✓ |
| Şeffaf / tüm cihaz (proxy tanımayanlar dahil) | ✓ | — | — |
| Ağ kartı yakalama (tüm protokoller) | ✓ | ✓ | ✓ |
| Süreç bazlı (yalnızca tek uygulama) | ✓ | — | — |
| Uygulama katmanı düz metni (pinning’i aşar) | ✓ | ✓ | ✓ |
| Sistem seviyesi / inatçı uygulamalar | ✓ | ✓ | — |
| Sertifika kurmadan | — | ✓ | ✓ |
| pcap / HAR içe aktarma | ✓ | ✓ | ✓ |
Yakalandığı anda şifresi çözülür
Yapılandırılacak proxy yok, elle dışa aktarılacak anahtar yok, kurulacak ortam yok. Bir yöntem seç, yakaladığı anda şifresini çözsün.
Bir yöntem seç ve başlat
Proxy, ağ kartı yakalama, süreç bazlı, telefon. Başlamak için tek tık.
Yakaladığı anda çözüldü
Oturum anahtarları akışlarıyla otomatik eşleşir, böylece şifreli metin düz metne dönüşür, elle dışa aktarılacak ya da uğraşılacak anahtar yok.
İsteği ve yanıtı oku
Ham paket ve şifresi çözülmüş düz metin yan yana durur, istek istek, alan alan.
Anlaşılmaz gövdeler, nihayet okunabilir
Akıllı biçimlendirmeli birden çok görünüm, uygulamalarının ağa koyduğunu okunabilir isteklere ve yanıtlara çözer, dışa aktarmadan ve ikinci bir araç olmadan.
- Otomatik algılanan JSON, formlar ve gRPC, biçimli gösterilir
- Ham baytlar ve şifresi çözülmüş yük, yan yana
- Yakalanan tüm akışlarda arama ve filtreleme
- Gzip, Brotli ve chunked gövdeler anında çözülür
- İki isteği satır satır karşılaştır, farkı yakala
content-typeapplication/jsoncontent-encodinggzip → decoded:status200tls1.3 · AES-128-GCMbody{ "ok": true, "items": 42 }decodedpretty-printed
Yalnızca yakalama değil. Sonrasında yapabileceğin çok şey var.
Yakalamak sadece başlangıç. Bu akışları ayrıca yeniden yazabilir, tekrar oynatabilir, yük testinden geçirebilir ve kod üretebilirsin.
Yeniden yazma ve kesme noktası
Yönlendirmek, yerele eşlemek, sahte yanıt üretmek ve başlıkları ya da gövdeyi düzenlemek için bildirimsel bir kural motoru; ayrıca bir isteği uçarken durdurup değiştirmek için canlı kesme noktaları.
Oluştur ve tekrar oynat
Herhangi bir isteği yeniden kur ve tekrar gönder. Dinamik değerler imzaları ve zaman damgalarını yeniden hesaplar, ${hmacSha256:…}, böylece imzalı API’lar gerçekten tekrar oynatılır.
Yerinde yük testi
Yakalanan bir isteğe sağ tıklayıp yük testi yap: sabit QPS ya da eşzamanlılık, p99.9’a kadar yüzdelikler, yapay olarak düşük tutulmayan kuyruk gecikmesi.
Kod üret
Herhangi bir isteği cURL, Python, JavaScript, Go ya da OkHttp’ye çevir, başlık sırası ve tekrarları korunarak.
API şeması dışa aktar
Yakalanan akışları standart bir OpenAPI 3.0 şemasına çevir, yolları şablonlanmış ve şemaları çıkarsanmış olarak.
Zayıf ağları benzet
2G/3G/4G hazır ayarlarıyla gecikme ekle ve bant genişliğini kısıtla, uygulamanın kötü bir bağlantıda nasıl davrandığını gör.
AI’ının trafiği bizzat yakalamasına izin ver.
Sen konuş, o çalışsın.
Trace Eagle gerçek bir MCP sunucusuyla gelir. AI asistanını ya da kendi ajanını ona yönlendir, normalde elle yaptığın şeyler, yakalama başlatma, akış arama, çözümleme, tekrar oynatma, modelin doğrudan çağırabileceği araçlara dönüşsün, stdio ya da HTTP üzerinden.
Çağrılmaya hazır 40+ araç
Herhangi bir yoldan yakalama başlat: ağ kartı, sistem seviyesi, uygulamaya enjeksiyon, tarayıcı başlatma, mobil ya da uzak. Ardından akışları ara ve oku, baytları çöz, istekleri tekrar oynat, kod üret ve ağ araç kutusunu çalıştır.
stdio ya da HTTP
Herhangi bir MCP istemcisine bağlan: süreç başlatan istemciler için stdio ya da doğrudan bir HTTP uç noktası.
Yerel, aynı izinler
MCP sunucusu geri döngüde çalışır ve uygulamayla aynı erişim kurallarına uyar. AI’ın için kolaylık, arka kapı değil.
Yakalama başlat
start_nic_capturestart_system_capturestart_app_capturestart_launch_capturestart_mobile_capturestart_remote_capturelist_deviceslist_appsProxy ve oturum denetimi
proxy_startset_rulesset_interceptresume_breakpointadd_key_sourceset_block_http3list_sessionsstop_captureİncele ve oluştur
list_flowsget_flowdecode_bytessend_requestreplay_flowgenerate_codeopenapi_from_flowsAğ araç kutusu
dns_lookuptls_auditip_intelweb_fingerprintdns_leak_testlist_connectionsnet_pingnet_diagnoseMCP istemci yapılandırmana tek bir girdi ekle, ajanın trafiği kendi başına yakalayıp inceleyebilsin.
Ücretsiz, çok platformlu, koşulsuz
Tam araç seti, ürününü sunduğun her platformda.
Her özellik, ücretsiz
Yakalama, şifre çözme, yeniden yazma, tekrar oynatma, yük testi, kod üretimi, MCP: tüm araç seti, özellik için ödeme duvarı olmadan.
Tek araç, her platform
macOS, Windows, Linux, iOS ve Android, her yerde aynı akış ve aynı görünümlerle.
Yüksek sadakat, müdahale yok
İstek özellikleri olduğu gibi kalır, böylece hassas uygulamalar çalışmayı sürdürür ve sen gerçek bağlantıyı çözümlersin.
Makinende kalır
Yakaladığın trafik senindir. Hiçbir şey dışarı gönderilmez.
Uygulamalarının gerçekte ne gönderdiğini gör.
Yakala, şifresini çöz, oku: sıradan araçların yakalayamadığı ya da şifresini çözemediği her şeyi o alt eder. Kutudan çıkar çıkmaz yakalama, her platformda ücretsiz.