NetSentry - Capture HTTPS เป็นพร็อกซีสำหรับการดีบักเว็บและตัวดักจับเครือข่ายที่มีประสิทธิภาพและเน้นความเป็นส่วนตัว ออกแบบมาเพื่อการดักจับแพ็กเก็ตในเครื่อง การดีบัก HTTP/HTTPS และการตรวจสอบการรับส่งข้อมูลโดยตรงบนอุปกรณ์ Android ของคุณ
ไม่ว่าคุณจะเป็นนักวิจัยด้านความปลอดภัย วิศวกร QA ซอฟต์แวร์ หรือนักพัฒนาเว็บ NetSentry จะให้การมองเห็นที่ลึกซึ้งและโปร่งใสในเลเยอร์เครือข่ายแอปพลิเคชันและคำขอเว็บโดยไม่จำเป็นต้องเข้าถึงสิทธิ์ Root หรือการตั้งค่าเดสก์ท็อปที่ซับซ้อน
### ตัวดักจับ VPN ในเครื่องที่ปลอดภัย (ไม่ต้อง Root)
NetSentry ใช้บริการ VPN ของ Android เพื่อดักจับและตรวจสอบการรับส่งข้อมูล IP ทั่วทั้งระบบในเครื่อง ข้อมูลเครือข่ายที่ละเอียดอ่อนของคุณจะยังคงอยู่ในอุปกรณ์ของคุณอย่างสมบูรณ์ ทำให้มั่นใจได้ถึงความเป็นส่วนตัวและความสามารถในการใช้งานแบบออฟไลน์ ดักจับสตรีม HTTP, HTTPS, TCP และ UDP โดยไม่มีการรั่วไหลของข้อมูล
### การถอดรหัส HTTPS แบบ Man-in-the-Middle (MitM)
สร้างใบรับรอง Root CA ในเครื่องที่กำหนดเองและปลอดภัยเพื่อดักจับ ถอดรหัส และตรวจสอบการรับส่งข้อมูล SSL/TLS อ่านข้อมูล payload ที่เข้ารหัส, โทเค็น API, คุกกี้ และส่วนหัว HTTP ในรูปแบบข้อความธรรมดา เพื่อการตรวจสอบที่ปลอดภัยและการวิศวกรรมย้อนกลับ
### คอนโซลการจัดการทราฟฟิกและโปรแกรมดูโครงสร้าง JSON แบบพับได้
ตรวจสอบ payload JSON ที่ซับซ้อนได้อย่างง่ายดายด้วยโปรแกรมดูโครงสร้าง JSON แบบพับได้และเสมือนจริงของเรา ออกแบบมาเพื่อประสิทธิภาพสูง NetSentry แสดงโครงสร้างคำขอ/การตอบสนอง API ที่ซ้อนกันได้อย่างราบรื่นโดยไม่เกิดความล่าช้า ใช้ตัวกรองที่รวดเร็วเพื่อค้นหาทราฟฟิกตาม URL, เมธอด, ส่วนหัว หรือประเภทเนื้อหา (JSON, HTML, XML, CSS, JS, รูปภาพ)
### การจำลอง Map Local และรายการบล็อก
ควบคุมการตอบสนอง API ของคุณ จำลองสถานะแบ็กเอนด์โดยการกำหนดค่ากฎ Map Local แบบกำหนดเอง (payload JSON จำลอง) หรือตรวจสอบการจัดการข้อผิดพลาดโดยการบล็อกโดเมนเฉพาะด้วยตัวดักจับรายการบล็อกในตัว แก้ไขส่วนหัวแบบไดนามิกได้ทันทีเพื่อทดสอบกรณีพิเศษ
### ความปลอดภัยที่ได้รับการสนับสนุนจากฮาร์ดแวร์และฐานข้อมูลที่เข้ารหัส
การจับภาพแพ็กเก็ตของคุณได้รับการปกป้อง NetSentry จัดเก็บบันทึกเครือข่ายทั้งหมดไว้ในฐานข้อมูล SQLite ภายในเครื่อง ซึ่งเข้ารหัสด้วยการเข้ารหัส SQLCipher AES-256 การเข้าถึงแอปได้รับการรักษาความปลอดภัยด้วยการตรวจสอบลายนิ้วมือแบบไบโอเมตริกและการล็อกรหัสผ่านของอุปกรณ์ ซึ่งป้องกันการเข้าถึงคีย์ API โดยไม่ได้รับอนุญาต
การดักจับแพ็กเก็ตในพื้นที่โดยคำนึงถึงความเป็นส่วนตัวเป็นอันดับแรก การดีบัก SSL/HTTPS และตัวสกัดกั้น