ApiCatcher - Capture HTTPS

ApiCatcher أداة سهلة الاستخدام لالتقاط حزم البيانات وتحليلها عبر بروتوكولات HTTP/HTTPS/WebSocket/WSS على الأجهزة المحمولة.

يتوفر ApiCatcher أيضًا بنسختين لنظامي macOS وWindows (ApiCatcher Desktop)، ويمكنه مزامنة البيانات الملتقطة مع ApiCatcher Desktop في الوقت الفعلي.

[الميزات الرئيسية]

• التقاط البيانات: التقاط بيانات HTTP وHTTPS وWS وWSS (WS: WebSocket؛ WSS: WebSocket عبر TLS).

• معالجة البيانات: نسخ وتصدير وتشفير وفك تشفير معلمات الاستعلام، والعناوين، ومحتوى الطلبات.

• تصفية المضيفين: إعداد قوائم الحظر وقوائم السماح لتصفية المضيفين الملتقطين.

• إعادة إرسال الطلبات: تعديل الطلبات وإعادة إرسالها.

• إعادة إرسال الطلبات المجمعة: جدولة وتنفيذ طلبات متعددة بالتتابع بناءً على التبعيات، مع دعم حقن المعلمات الديناميكية.

• إعادة الإرسال المجدولة: أتمتة عمليات إعادة إرسال الطلبات وتشغيلها على فترات زمنية محددة.

• إنشاء وثائق واجهة برمجة التطبيقات تلقائيًا: إنشاء وثائق واجهة برمجة التطبيقات تلقائيًا وتصديرها مباشرةً إلى Postman أو Apifox.

• قواعد إعادة الكتابة: محاكاة الاستجابات، وإعادة توجيه الطلبات، وتعديل الطلبات/الاستجابات، أو حذف الطلبات/الاستجابات.

• محرك البرمجة النصية: توسيع الإمكانيات باستخدام إضافات البرمجة النصية لتعديل الطلبات والاستجابات بمرونة وفورية.

• تصدير السجل: تصدير حركة البيانات الملتقطة دفعةً واحدة كملفات HAR.

• ماسح واجهة برمجة التطبيقات: تشغيل نظام كشف الثغرات/الأخطاء القائم على القواعد، وعرض الإحصائيات على حركة البيانات الملتقطة، مع دعم قواعد المسح المخصصة.

• تصدير الوسائط: تصدير الصور والفيديوهات دفعةً واحدة، مع دمج تلقائي لطلبات التنزيل المجزأة.

• مزامنة فورية: بث حركة بيانات HTTP/HTTPS الملتقطة فورًا إلى ApiCatcher Desktop لتحليل متقدم وتصحيح الأخطاء. كما يدعم المزامنة مع Burp Suite، الأمر الذي يتطلب تثبيت الإضافة التي يوفرها ApiCatcher على Burp Suite. • تعيين/انتحال أسماء النطاقات (DNS): تجاوز عملية تحليل أسماء النطاقات عن طريق إرسال طلبات لأسماء نطاقات محددة إلى عنوان IP مُعيّن، مما يُحقق تأثيرًا مشابهًا لتعديل ملف hosts على جهاز الكمبيوتر.

• دعم فك تشفير محتوى الطلبات/الاستجابات المُشفّرة باستخدام بروتوكول Protobuf، مثل طلبات gRPC. في حال توفير ملف وصف .desc، يُمكن أيضًا فك تشفير أسماء الحقول.

[إعدادات التخصيص]

• أنماط تمييز أكواد قابلة للتخصيص مع العديد من السمات المُدمجة، تدعم JSON/XML/HTML/JS.

• وضع مساعد الذكاء الاصطناعي مُتاح: التقاط وتحليل الحزم مباشرةً من خلال حوار الذكاء الاصطناعي.

[آلية العمل]

يُنشئ ApiCatcher اتصال VPN محليًا على جهازك لتوجيه جميع حركة مرور الشبكة عبر خدمة وسيط محلي (MITM). طالما أن VPN مُفعّل، يُمكن لـ ApiCatcher التقاط أي حركة مرور HTTP/HTTPS/WS/WSS تمر عبر Wi-Fi أو بيانات الجوال.

[خصوصية البيانات وأمانها]

شهادة الجذر الخاصة بـ ApiCatcher هي شهادة موقعة ذاتيًا يتم إنشاؤها بالكامل على جهازك. تُخزَّن جميع بيانات HTTP/HTTPS/WS/WSS التي يتم جمعها محليًا على جهازك ولا يتم تحميلها أبدًا إلى أي خوادم بعيدة.