Packet Capture Pro: chặn HTTP/HTTPS theo thời gian thực cho các nhà phát triển
Chặn và sửa đổi lưu lượng HTTP, HTTPS và WebSocket theo thời gian thực, và phát trực tiếp các phiên mạng di động đến máy tính để kiểm tra. Packet Capture Pro, từ REALSIGNAL PTE. LTD., kết hợp một proxy cục bộ với các trình xem payload và quy tắc viết lại để kiểm tra hoặc thay đổi các yêu cầu. Nó cung cấp khả năng giải mã HTTPS, phát lại yêu cầu, lập trình JavaScript và phát trực tiếp đa thiết bị. Các nhà phát triển và kỹ sư QA cần các bài kiểm tra API có thể tái tạo và khả năng nhìn thấy từ di động đến PC có được quyền kiểm soát gỡ lỗi thực tế với công cụ này.
Cái gì nó làm cho việc gỡ lỗi và kiểm tra API
Packet Capture Pro hoạt động như một proxy cục bộ để bắt lưu lượng ứng dụng và tiết lộ các tải trọng yêu cầu và phản hồi dưới dạng JSON, XML, văn bản, hex và trình xem hình ảnh/video. Ứng dụng bao gồm chế độ phát lại yêu cầu và chế độ phát lại nâng cao để tái tạo lỗi, và các quy tắc viết lại thay đổi tự động tiêu đề, nội dung hoặc mã trạng thái. Những khả năng này cho phép các kiểm thử viên API thực hiện các tiêm lỗi có kiểm soát và tái tạo các trao đổi giữa máy chủ và khách hàng mà không làm thay đổi nhị phân của khách hàng.
Nó xử lý lưu lượng mã hóa và quyền riêng tư như thế nào
Công cụ giải mã các phiên HTTPS và WebSocket để kiểm tra bằng cách cài đặt một chứng chỉ cục bộ và hoạt động như một proxy man-in-the-middle, cho phép người dùng kiểm tra các tải trọng mã hóa. Dữ liệu đã được bắt giữ vẫn ở trên thiết bị cục bộ, vì nhà phát triển cho biết không có tải lên bên ngoài các gói. Thiết kế đó giảm thiểu sự phơi bày khi kiểm tra lưu lượng nhạy cảm trong các cuộc kiểm toán hoặc nghiên cứu bảo mật.
Nó có yêu cầu quyền truy cập thiết bị đặc biệt hoặc ảnh hưởng đến luồng hệ thống không
Bắt lưu lượng di động sử dụng cấu hình VPN cục bộ an toàn nên không cần root hoặc jailbreak để có được việc bắt HTTPS đầy đủ từ điện thoại. Trên máy tính để bàn, mô hình proxy định tuyến lưu lượng qua ứng dụng, vì vậy các luồng mạng chỉ thay đổi khi proxy đang hoạt động. Ứng dụng hỗ trợ phát trực tuyến các phiên di động đến PC, cho phép các nhà phân tích xem lưu lượng thiết bị mà không cần sửa đổi các tệp hệ thống di động.
Ai có thể vận hành nó và kỹ năng kỹ thuật nào mà nó yêu cầu
Nhắm đến các nhà phát triển, kỹ sư QA và các nhà nghiên cứu bảo mật, ứng dụng bao gồm lập trình JavaScript cho tự động hóa nâng cao và viết quy tắc, điều này yêu cầu kiến thức lập trình để sử dụng hiệu quả. Các kiểm thử viên thông thường có thể sử dụng các trình xem tải trọng và các quy tắc viết lại cơ bản, trong khi các tự động hóa có kịch bản phù hợp với những người dùng thoải mái viết và gỡ lỗi các móc mạng JavaScript.
Công cụ gỡ lỗi kỹ thuật đáng tin cậy nhất cho các nhà phát triển và QA
Packet Capture Pro phù hợp với người dùng kỹ thuật cần kiểm tra HTTPS trên thiết bị, thao tác yêu cầu theo kịch bản và kiểm tra phát lại có thể tái tạo. Nó bảo tồn dữ liệu đã ghi lại cục bộ và tránh quyền truy cập root trên di động, điều này giảm thiểu sự khó khăn trong việc thiết lập cho các môi trường phòng thí nghiệm. Được khuyến nghị cho các đội ngũ có thể viết kịch bản viết lại hoặc sử dụng chế độ phát lại; ít phù hợp hơn cho những người dùng cần một công cụ không kỹ thuật, không cần cấu hình.
