ApiCatcher - Capture HTTPS

O ApiCatcher é uma ferramenta móvel fácil de usar para captura e depuração de pacotes HTTP/HTTPS/WebSocket/WSS.

O ApiCatcher também oferece versões para macOS e Windows (ApiCatcher Desktop) e pode sincronizar o tráfego capturado com o ApiCatcher Desktop em tempo real.

[Principais Recursos]

• Captura de Tráfego: Capture tráfego HTTP, HTTPS, WS e WSS (WS: WebSocket; WSS: WebSocket sobre TLS).

• Manipulação de Dados: Copie, exporte, criptografe e descriptografe parâmetros de consulta, cabeçalhos e corpos.

• Filtragem de Hosts: Configure listas negras e listas brancas para filtrar hosts capturados.

• Reprodução de Requisições: Modifique e reenvie requisições.

• Reprodução Combinada: Agende e execute várias requisições sequencialmente com base em dependências, com suporte para injeção dinâmica de parâmetros.

• Reprodução Agendada: Automatize e acione reproduções de requisições em intervalos definidos.

• Documentação de API gerada automaticamente: Gere automaticamente a documentação da API e exporte diretamente para o Postman ou Apifox.

• Regras de reescrita: Simule respostas, redirecione solicitações, modifique solicitações/respostas ou descarte solicitações/respostas.

• Mecanismo de script: Amplie os recursos com plugins de script para modificar solicitações e respostas de forma flexível e dinâmica.

• Exportação de histórico: Exporte em lote o tráfego capturado como arquivos HAR.

• Scanner de API: Execute detecção de vulnerabilidades/erros baseada em regras e estatísticas no tráfego capturado, com suporte para regras de varredura personalizadas.

• Exportação de mídia: Exporte em lote imagens e vídeos, com mesclagem automática para solicitações de download segmentadas.

• Sincronização em tempo real: Transmita o tráfego HTTP/HTTPS capturado instantaneamente para o ApiCatcher Desktop para análise e depuração avançadas. Também oferece suporte à sincronização com o Burp Suite, que requer a instalação do plugin fornecido pelo ApiCatcher no Burp Suite.

• Mapeamento/falsificação de DNS: Ignore a resolução de DNS enviando solicitações para nomes de domínio específicos para um endereço IP designado, obtendo um efeito semelhante à edição do arquivo hosts em um computador.

• Suporte para decodificação de corpos de solicitação/resposta codificados com o protocolo Protobuf, como solicitações gRPC. Se um arquivo descritor .desc for fornecido, os nomes dos campos também poderão ser decodificados.

[Configurações de Personalização]

• Estilos de realce de código configuráveis ​​com vários temas integrados, com suporte para JSON/XML/HTML/JS.

• Modo assistente de IA disponível: capture e analise pacotes diretamente por meio de diálogo com IA.

[Como Funciona]

O ApiCatcher estabelece uma conexão VPN local em seu dispositivo para rotear todo o tráfego de rede por meio de um serviço local de ataque Man-in-the-Middle (MITM). Enquanto a VPN estiver ativa, o ApiCatcher pode capturar qualquer tráfego HTTP/HTTPS/WS/WSS que passe por Wi-Fi ou dados móveis.

[Privacidade e Segurança de Dados]

O certificado raiz do ApiCatcher é um certificado autoassinado gerado inteiramente no seu próprio dispositivo. Todos os dados HTTP/HTTPS/WS/WSS capturados são armazenados localmente no seu dispositivo e nunca são enviados para servidores remotos.