SSS
Yakalama
Bölüm başlığı “Yakalama”Yakalamaya başladım ama tek bir trafik parçası bile yok? Önce hedefin sistem proxy’sini kullanıp kullanmadığını doğrulayın. Birçok uygulama (örneğin bazı çapraz platform çatılarıyla oluşturulanlar) proxy’yi hiç kullanmaz, dolayısıyla proxy yakalama hiçbir şey almaz; bunlar için, NIC katmanında her şeyi yakalayan NIC yakalama’ya geçin. Ayrıca, yakalama trafik gerçekleşmeden önce başlamalıdır; yarıda başlarsanız kaçırmış olabilirsiniz.
Bu kadar çok yakalama yöntemi var, hangisini kullanmalıyım? Başlarken sayfasındaki yakalama yöntemi seçim tablosundan birini seçin; emin değilseniz, en genel seçenek olan Proxy yakalama ile başlayın.
Koca bir yığın yakaladım, istediğimi nasıl bulurum? İstediğiniz isteği hızla bulmak için üstteki filtre ve aramayı kullanarak alan adına, türe veya anahtar kelimeye göre daraltın.
Yakalama normal internet kullanımımı etkiler mi? Hayır. Yakalama durduğunda, uygulama değiştirdiği tüm ağ ayarlarını otomatik olarak geri yükler; anormal bir çıkıştan sonra bile bir kurtarma yedeği vardır.
Şifre çözme
Bölüm başlığı “Şifre çözme”Trafik yakalandı ama gövde şifreli metin veya anlamsız mı? Büyük olasılıkla bir sertifika kurulu değil veya uygulama sertifika sabitleme (pinning) kullanıyor. Bir proxy üzerinden şifre çözmek için önce bir sertifika kurun; sabitleme için, düz metni doğrudan programın içinden okumak üzere Uygulama katmanı düz metin yakalama’ya geçin. Ayrıntılar için TLS Şifre Çözme sayfasına bakın.
Bazı uygulamaların şifresi çözülüyor, bazılarının çözülmüyor? Sertifika sabitleme veya kurum içi şifreleme kullanan uygulamalar için Uygulama katmanı düz metin yakalama’yı kullanın; Java ve Python gibi sistem sertifikasını tanımayan uygulamalar da bunun üzerinden geçer. Anahtarların elde edilemediği çok az sayıdaki durumda, paket başına görünüm yine de şifreli trafiğin kendisini gösterebilir.
HTTP/3 (QUIC) şifresi çözülebilir mi? Evet. Üç işleme yöntemi desteklenir: aşağı sürüm yakalama, yüksek sadakatli aktarım ve gerçek H3 şifre çözme.
Bir sertifika kurmak zorunda mıyım? Mutlaka değil. Doğrudan NIC yakalama, belirli bir programı hedefleme ve uygulama katmanı düz metin yakalamanın hiçbiri sertifika gerektirmez; yalnızca bir proxy üzerinden şifre çözmek bir sertifika gerektirir ve sertifika sihirbazı her türlü ortamı kapsar.
iOS için jailbreak gerekir mi? Hayır. iOS boyunca jailbreak’siz kalır, bağlı bir bilgisayar üzerinden yakalama yapar; bkz. iOS yakalama.
Android’de sertifikayı kurdum ama yine de yakalayamıyorum? Android 7 ve üzeri artık kullanıcı tarafından kurulan sertifikalara güvenmez ve Android 14 daha da katıdır. Artık sertifikalarla uğraşmak zorunda kalmamak için Android yakalama sayfasındaki sertifikasız yakalama yöntemlerini kullanın.
Mini programları veya proxy kullanmayan uygulamaları nasıl yakalarım? Bunlar sistem proxy’sini kullanmaz, dolayısıyla bir proxy onları yakalayamaz. Bunları NIC katmanında yakalamak için NIC yakalama’yı, düz metni görmek için otomatik şifre çözmeyle birlikte kullanın.
Sertifikalar ve güvenlik
Bölüm başlığı “Sertifikalar ve güvenlik”Bir yakalama sertifikası kurmak güvenli mi? Bir yakalama sertifikasına yalnızca sahibi olduğunuz veya test etme yetkiniz olan cihazlarda güvenin ve işiniz bittiğinde kaldırın. Bkz. Sertifika yönetimi ve kurulumu.
Yakalanan veriler buluta mı gidiyor? Hayır. Öncelikle yerel, telemetri yok; yakalanan trafik yalnızca kendi makinenizde kalır.
Hâlâ çalışmıyor mu?
Bölüm başlığı “Hâlâ çalışmıyor mu?”İlgili yakalama veya şifre çözme kılavuzunu tekrar okuyun ya da uygulamada listelenen kanallardan bize ulaşın.