ApiCatcher - Capture HTTPS

ApiCatcher là một công cụ ghi lại và gỡ lỗi gói tin HTTP/HTTPS/WebSocket/WSS thân thiện với người dùng trên thiết bị di động.

ApiCatcher cũng cung cấp các phiên bản dành cho macOS và Windows (ApiCatcher Desktop), và ApiCatcher có thể đồng bộ hóa lưu lượng truy cập đã ghi lại với ApiCatcher Desktop trong thời gian thực.

[Các tính năng chính] • Ghi lại lưu lượng: Ghi lại lưu lượng HTTP, HTTPS, WS và WSS (WS: WebSocket; WSS: WebSocket qua TLS).

• Thao tác dữ liệu: Sao chép, xuất, mã hóa và giải mã các tham số truy vấn, tiêu đề và nội dung.

• Lọc máy chủ: Cấu hình danh sách đen và danh sách trắng để lọc các máy chủ đã ghi lại.

• Phát lại yêu cầu: Sửa đổi và gửi lại yêu cầu.

• Phát lại kết hợp: Lên lịch và thực hiện nhiều yêu cầu tuần tự dựa trên các phụ thuộc, với hỗ trợ chèn tham số động.

• Phát lại theo lịch trình: Tự động hóa và kích hoạt phát lại yêu cầu theo các khoảng thời gian đã đặt.

• Tài liệu API tự động tạo: Tự động tạo tài liệu API và xuất trực tiếp sang Postman hoặc Apifox.

• Quy tắc viết lại: Mô phỏng phản hồi, chuyển hướng yêu cầu, sửa đổi yêu cầu/phản hồi hoặc loại bỏ yêu cầu/phản hồi.

• Công cụ kịch bản: Mở rộng khả năng với các plugin kịch bản để linh hoạt sửa đổi yêu cầu và phản hồi ngay lập tức.

• Xuất lịch sử: Xuất hàng loạt lưu lượng truy cập đã ghi lại dưới dạng tệp HAR.

• Trình quét API: Chạy phát hiện lỗ hổng/lỗi dựa trên quy tắc và thống kê trên lưu lượng truy cập đã ghi lại, với hỗ trợ các quy tắc quét tùy chỉnh.

• Xuất phương tiện: Xuất hàng loạt hình ảnh và video, với tính năng tự động hợp nhất cho các yêu cầu tải xuống được phân đoạn.

• Đồng bộ hóa thời gian thực: Truyền phát lưu lượng HTTP/HTTPS đã ghi lại ngay lập tức đến ApiCatcher Desktop để phân tích và gỡ lỗi nâng cao. Nó cũng hỗ trợ đồng bộ hóa với Burp Suite, yêu cầu cài đặt plugin do ApiCatcher cung cấp trên Burp Suite. • Ánh xạ/giả mạo DNS: Bỏ qua quá trình phân giải DNS bằng cách gửi yêu cầu cho các tên miền được chỉ định đến một địa chỉ IP được chỉ định, đạt được hiệu quả tương tự như việc chỉnh sửa tệp hosts trên máy tính.

• Hỗ trợ giải mã nội dung yêu cầu/phản hồi được mã hóa bằng giao thức Protobuf, chẳng hạn như các yêu cầu gRPC. Nếu cung cấp tệp mô tả .desc, tên trường cũng có thể được giải mã.

[Cài đặt cá nhân hóa]

• Kiểu tô sáng mã có thể cấu hình với nhiều chủ đề tích hợp sẵn, hỗ trợ JSON/XML/HTML/JS.

• Chế độ trợ lý AI khả dụng: trực tiếp thu thập và phân tích các gói dữ liệu thông qua hội thoại AI.

[Cách thức hoạt động]

ApiCatcher thiết lập kết nối VPN cục bộ trên thiết bị của bạn để định tuyến tất cả lưu lượng mạng thông qua dịch vụ Man-in-the-Middle (MITM) cục bộ. Miễn là VPN hoạt động, ApiCatcher có thể thu thập bất kỳ lưu lượng HTTP/HTTPS/WS/WSS nào đi qua Wi-Fi hoặc dữ liệu di động.

[Bảo mật và Quyền riêng tư dữ liệu]

Chứng chỉ gốc của ApiCatcher là chứng chỉ tự ký được tạo hoàn toàn trên thiết bị của bạn. Tất cả dữ liệu HTTP/HTTPS/WS/WSS được thu thập đều được lưu trữ cục bộ trên thiết bị của bạn và không bao giờ được tải lên bất kỳ máy chủ từ xa nào.