اطّلع على كل طلب يرسله جهاز iPhone الخاص بك.
التقاط HTTPS على مستوى النظام كله على الهاتف نفسه — فكّ تشفير النطاقات التي تختارها فقط، وراقبها مباشرةً في لوحة التحكم، وغيّر القواعد عن بُعد.
شاهد شرح الإعداد.
من التثبيت إلى الالتقاط المباشر في نحو
اتبع خطوات الإعداد أدناه، أو شاهد الشرح في أعلى هذه الصفحة.
Sign in
01Create a free Busymate account with Apple or email — it pairs the app to your device.
Add your domains
02List the domains you want to decrypt. Everything else stays end-to-end encrypted.
Install & trust the CA
03Install the local certificate generated just for you — the 1-minute walkthrough above shows exactly how.
Capture & inspect
04Flip capture on, accept the disclosure, and requests stream in live — tap any one for full headers and body.
شاهد الطلبات لحظة حدوثها
Every request streams in live — method, URL, status, headers, and body. No Mac, no Wi-Fi proxy.
تعمّق في الترويسات والمحتوى
Open any request for headers, query, status, timing, and full bodies — formatted and readable.
فكّ تشفير النطاقات فقط
Decrypt only the domains you add. Everything else stays end-to-end encrypted.
زامِن إلى
Optionally sync to dash.busymate.dev — search, tag, and export HAR on a bigger screen.
أنت من يملك
Built for traffic from apps and sites you own or are authorized to debug. Capture is always opt-in.
Capture is opt-in
Nothing is captured until you explicitly turn it on and accept the on-screen disclosure.
HTTPS only for chosen domains
Decryption is limited to domains you add — and you can add or remove them at any time.
A local CA, on your device
Decryption uses a CA certificate generated just for you, with guided step-by-step setup inside the app.
Stop and remove anytime
Stop capturing and remove the VPN profile from iOS Settings whenever you like. Synced captures are deletable.
الخصوصية أولًا
يعمل الالتقاط على جهازك. تُخزّن البيانات المتزامنة في حسابك وقد تحتوي على معلومات حساسة. افحص فقط حركة البيانات التي لديك إذن بتصحيح أخطائها. سياسة الخصوصية
جاهز للتصحيح
- iOS / iPadOS 17 or later
- A free Busymate account (sign in with Apple or email)
- No in-app purchases
The debugger is
HTTPS على iPhone نفسه — بلا Mac، بلا كابل. اختر ما تفكه، فعّل الالتقاط، وشاهده مباشرة.
يرى كل شيء، ولا يفك إلا ما تسمح به
تلتقط شبكة VPN من NetworkExtension المرور على مستوى النظام — تطبيقك وتطبيقات الغير، كل شيء. يُفك تشفير TLS فقط للمضيفات التي تضيفها صراحة إلى قائمة SSL، فيبقى بقية الهاتف خاصًا.
لا Mac. لا وكيل. لا عناء.
لا شيء لتوصيله بكبل ولا شيء لإعداده على حاسوب. الهاتف يلتقط ويفك ويبث بمفرده — من مكتبك أو منضدة الاختبار أو الطرف الآخر من العالم.
فعّل وكيل SSL بنقرة واحدة
رأيت مدخلًا مشفرًا في لوحة التحكم؟ نقرة واحدة. يلتقط الجهاز التغيير عبر Realtime ويبدأ فك تشفير ذلك المضيف خلال ثوانِ — دون رحلة عودة إلى الهاتف.
إدارة عن بُعد، مباشرة عبر الأثير
القواعد والسكربتات والمحاكاة ومفاتيح VPN تُدفع إلى الجهاز مباشرة من لوحة التحكم — بلا إعادة بناء ولا مراجعة App Store. فعّل الالتقاط أو أضف مضيفًا إلى قائمة SSL فيلتقطه الهاتف عبر Realtime خلال ثوانٍ.
Inside
A packet tunnel, an SNI matcher and an on-device certificate authority — the whole MITM pipeline runs on the phone.
- 01
The phone becomes the tunnel
A NetworkExtension packet tunnel claims the default route, so every app's DNS and TCP passes through the debugger — on the device itself. No Mac, no cable, no proxy settings.
- 02
The handshake decides what's decrypted
Each TLS connection's server name is read from the handshake and matched against your SSL-proxying list — wildcards included. Listed hosts are intercepted; everything else passes through encrypted.
- 03
Certificates are minted on the phone
يتم إنشاء المرجع المصدق (CA) على الجهاز نفسه عند أول تشغيل — مفاتيحك لا تغادر الهاتف أبدًا. تُصدر الشهادات الفرعية لكل مضيف عند الطلب وتُخزَّن مؤقتًا، فما يصل إلى خلاصتك هو الطلب والاستجابة كما رأتهما تطبيقك تمامًا.
- 04
Rows stream straight to your feed
Every captured pair is written directly to the shared entries table over the device's own long-lived pairing token — no files to pull, no sync step. The dashboard sees it the moment it lands.
The pipeline,
What actually runs when you flip capture on — and what never leaves the phone.
- Capture
- System-wide DNS + TCP via a NetworkExtension packet tunnel
- Decryption
- Selective, per-host SSL list with wildcard patterns — opt-in, never everything
- MITM engine
- per-host leaf certificates · RSA-2048
- Pairing
- 365-day device token claimed at pairing — capture keeps streaming without re-login
- Live control
- Realtime push for settings, SSL lists, VPN on/off, breakpoints and resends — applied in seconds, over the air
- Alternate mode
- PAC proxy mode routes the phone through the shared MITM proxy instead of the on-device tunnel
- Requirements
- An iPhone. No Mac, no jailbreak, no computer in the loop
iOS questions,
Do I need a Mac or any computer?
No. Capture, decryption and streaming all run on the iPhone itself — the phone is the debugger. You watch and control it from the web dashboard on any screen.
Does it decrypt everything on my phone?
No. TLS is opened only for hosts you explicitly add to the SSL-proxying list; every other connection passes through encrypted and untouched. The list is yours, editable live from the dashboard.
How do changes reach the phone without an app update?
The app is server-driven by design: rules, scripts, mocks, SSL lists and even the VPN toggle push to the device over a live Realtime connection. Behaviour changes in seconds — no rebuild, no App Store review cycle.
What about HTTP/3 (QUIC) traffic?
QUIC is not intercepted: the tunnel declines UDP/443 (and counts it), so apps fall back to HTTPS over TCP — where selective decryption and capture work normally.