ApiCatcher - Capture HTTPS

ApiCatcher adalah alat tangkap dan debugging paket HTTP/HTTPS/WebSocket/WSS seluler yang mudah digunakan.

ApiCatcher juga menawarkan versi macOS dan Windows (ApiCatcher Desktop), dan ApiCatcher dapat menyinkronkan lalu lintas yang ditangkap ke ApiCatcher Desktop secara real-time.

[Fitur Utama]

• Tangkap Lalu Lintas: Tangkap lalu lintas HTTP, HTTPS, WS, dan WSS (WS: WebSocket; WSS: WebSocket melalui TLS).

• Manipulasi Data: Salin, ekspor, enkripsi, dan dekripsi Parameter Kueri, Header, dan Isi.

• Pemfilteran Host: Konfigurasi daftar hitam dan daftar putih untuk memfilter host yang ditangkap.

• Pemutaran Ulang Permintaan: Ubah dan kirim ulang permintaan.

• Pemutaran Ulang Gabungan: Jadwalkan dan jalankan beberapa permintaan secara berurutan berdasarkan dependensi, dengan dukungan untuk injeksi parameter dinamis.

• Pemutaran Ulang Terjadwal: Otomatiskan dan picu pemutaran ulang permintaan pada interval yang ditetapkan.

• Dokumentasi API yang Dihasilkan Secara Otomatis: Secara otomatis menghasilkan dokumentasi API dan mengekspor langsung ke Postman atau Apifox.

• Aturan Penulisan Ulang: Membuat respons tiruan, mengalihkan permintaan, memodifikasi permintaan/respons, atau menghapus permintaan/respons.

• Mesin Skrip: Memperluas kemampuan dengan plugin skrip untuk memodifikasi permintaan dan respons secara fleksibel.

• Ekspor Riwayat: Mengekspor lalu lintas yang ditangkap secara massal sebagai file HAR.

• Pemindai API: Menjalankan deteksi kerentanan/kesalahan berbasis aturan dan statistik pada lalu lintas yang ditangkap, dengan dukungan untuk aturan pemindaian khusus.

• Ekspor Media: Mengekspor gambar dan video secara massal, dengan penggabungan otomatis untuk permintaan unduhan yang tersegmentasi.

• Sinkronisasi Waktu Nyata: Mengalirkan lalu lintas HTTP/HTTPS yang ditangkap secara instan ke ApiCatcher Desktop untuk analisis dan debugging tingkat lanjut. Ini juga mendukung sinkronisasi ke Burp Suite, yang memerlukan pemasangan plugin yang disediakan oleh ApiCatcher di Burp Suite.

• Pemetaan/pemalsuan DNS: Melewati resolusi DNS dengan mengirimkan permintaan untuk nama domain tertentu ke alamat IP yang ditentukan, menghasilkan efek yang mirip dengan mengedit file hosts pada komputer.

• Mendukung dekode badan permintaan/respons yang dikodekan dengan protokol Protobuf, seperti permintaan gRPC. Jika file deskriptor .desc disediakan, nama bidang juga dapat didekode.

[Pengaturan Personalisasi]

• Gaya penyorotan kode yang dapat dikonfigurasi dengan beberapa tema bawaan, mendukung JSON/XML/HTML/JS.

• Mode asisten AI tersedia: langsung menangkap dan menganalisis paket melalui dialog AI.

[Cara Kerjanya]

ApiCatcher membuat koneksi VPN lokal pada perangkat Anda untuk mengarahkan semua lalu lintas jaringan melalui layanan Man-in-the-Middle (MITM) lokal. Selama VPN aktif, ApiCatcher dapat menangkap lalu lintas HTTP/HTTPS/WS/WSS apa pun yang melewati Wi-Fi atau data seluler.

[Privasi & Keamanan Data]

Sertifikat root ApiCatcher adalah sertifikat yang ditandatangani sendiri dan dihasilkan sepenuhnya di perangkat Anda. Semua data HTTP/HTTPS/WS/WSS yang ditangkap disimpan secara lokal di perangkat Anda dan tidak pernah diunggah ke server jarak jauh mana pun.