Packet Capture Pro: การดักจับ HTTP/HTTPS แบบเรียลไทม์สำหรับนักพัฒนา
ดักจับและแก้ไขการรับส่งข้อมูล HTTP, HTTPS, และ WebSocket ในเวลาจริง และส่งสตรีมเซสชันเครือข่ายมือถือไปยังเดสก์ท็อปสำหรับการตรวจสอบ Packet Capture Pro จาก REALSIGNAL PTE. LTD. จะจับคู่พร็อกซีท้องถิ่นกับผู้ดูแลโหลดและกฎการเขียนใหม่เพื่อทำการตรวจสอบหรือเปลี่ยนแปลงคำขอ มันมีการถอดรหัส HTTPS, การเล่นซ้ำคำขอ, การเขียนสคริปต์ JavaScript และการสตรีมหลายอุปกรณ์ นักพัฒนาและวิศวกร QA ที่ต้องการการทดสอบ API ที่สามารถทำซ้ำได้และการมองเห็นจากมือถือไปยัง PC จะได้รับการควบคุมการดีบักที่ใช้งานได้จริงด้วยเครื่องมือนี้
มันทำอะไรสำหรับการดีบักและการทดสอบ API
Packet Capture Pro ทำงานเป็นพร็อกซี่ท้องถิ่นที่จับการจราจรของแอปพลิเคชันและเปิดเผยข้อมูลการร้องขอและการตอบสนองใน JSON, XML, ข้อความ, hex, และผู้ชมภาพ/วิดีโอ แอปนี้รวมถึงโหมดการเล่นซ้ำการร้องขอและโหมดการเล่นซ้ำขั้นสูงเพื่อสร้างข้อบกพร่อง และกฎการเขียนใหม่ที่เปลี่ยนส่วนหัว, เนื้อหา, หรือรหัสสถานะโดยอัตโนมัติ ความสามารถเหล่านี้ช่วยให้ผู้ทดสอบ API สามารถทำการฉีดข้อผิดพลาดที่ควบคุมได้และสร้างการแลกเปลี่ยนระหว่างเซิร์ฟเวอร์และไคลเอนต์โดยไม่เปลี่ยนแปลงไบนารีของไคลเอนต์
มันจัดการกับการจราจรที่เข้ารหัสและความเป็นส่วนตัวอย่างไร
เครื่องมือถอดรหัสเซสชัน HTTPS และ WebSocket สำหรับการตรวจสอบโดยการติดตั้งใบรับรองท้องถิ่นและทำงานเป็นพร็อกซี่คนกลาง ซึ่งช่วยให้ผู้ใช้ตรวจสอบข้อมูลที่เข้ารหัส ข้อมูลที่ถูกจับจะอยู่บนอุปกรณ์ท้องถิ่น เนื่องจากนักพัฒนาระบุว่าไม่มีการอัปโหลดแพ็กเกจไปยังภายนอก การออกแบบนั้นช่วยลดการเปิดเผยเมื่อทำการตรวจสอบการจราจรที่ละเอียดอ่อนในระหว่างการตรวจสอบหรือการวิจัยด้านความปลอดภัย
มันต้องการการเข้าถึงอุปกรณ์พิเศษหรือมีผลต่อการไหลของระบบหรือไม่
การจับข้อมูลมือถือใช้การกำหนดค่าพร็อกซี่ VPN ท้องถิ่นที่ปลอดภัย ดังนั้นจึงไม่ต้องการ root หรือ jailbreak เพื่อให้ได้การจับ HTTPS แบบเต็มจากโทรศัพท์ บนเดสก์ท็อป โมเดลพร็อกซี่จะจัดการการจราจรผ่านแอป ดังนั้นการไหลของเครือข่ายจะเปลี่ยนแปลงเฉพาะขณะที่พร็อกซี่ทำงาน แอปสนับสนุนการสตรีมเซสชันมือถือไปยัง PC ซึ่งช่วยให้นักวิเคราะห์สามารถดูการจราจรของอุปกรณ์โดยไม่ต้องแก้ไขไฟล์ระบบมือถือ
ใครสามารถใช้งานได้และต้องการทักษะทางเทคนิคอะไรบ้าง
มุ่งเป้าไปที่นักพัฒนา, วิศวกร QA, และนักวิจัยด้านความปลอดภัย แอปนี้รวมถึงการเขียนสคริปต์ JavaScript สำหรับการทำงานอัตโนมัติขั้นสูงและการเขียนกฎ ซึ่งต้องการความรู้ในการเขียนโค้ดเพื่อใช้งานอย่างมีประสิทธิภาพ ผู้ทดสอบทั่วไปสามารถใช้ผู้ชมข้อมูลและกฎการเขียนใหม่พื้นฐาน ในขณะที่การทำงานอัตโนมัติที่เขียนสคริปต์เหมาะสำหรับผู้ใช้ที่สะดวกในการเขียนและดีบัก JavaScript network hooks
เครื่องมือการดีบักทางเทคนิคที่เชื่อถือได้ดีที่สุดสำหรับนักพัฒนาและ QA
Packet Capture Pro เหมาะสำหรับผู้ใช้ทางเทคนิคที่ต้องการการตรวจสอบ HTTPS บนอุปกรณ์ การจัดการคำขอแบบสคริปต์ และการทดสอบการเล่นซ้ำที่สามารถทำซ้ำได้ มันเก็บข้อมูลที่จับได้ไว้ในเครื่องและหลีกเลี่ยงการเข้าถึง root บนมือถือ ซึ่งช่วยลดความยุ่งยากในการตั้งค่าสำหรับสภาพแวดล้อมในห้องปฏิบัติการ แนะนำสำหรับทีมที่สามารถเขียนสคริปต์การเขียนใหม่หรือใช้โหมดการเล่นซ้ำ; ไม่เหมาะสำหรับผู้ใช้ที่ต้องการเครื่องมือที่ไม่ต้องตั้งค่าและไม่ใช่ทางเทคนิค.