Cattura HTTPS su un iPhone, senza bisogno di un Mac

Una schermata di accesso copre l'app finché il telefono non è associato. Scegli Accedi con Apple o inserisci email e password. Non c'è un passaggio di attivazione separato né un codice da digitare: l'app scambia la tua sessione con una credenziale del dispositivo a lunga durata, la salva nel portachiavi del dispositivo e chiude la schermata.

Apri la dashboard in qualsiasi browser e guarda la scheda Devices: il telefono è già lì e risulta Online. Puoi rinominarlo da entrambi i lati; il nome si sincronizza in tempo reale in entrambe le direzioni e il dispositivo mantiene la sua identità anche se lo rinomini.

Installare il profilo non basta. iOS richiede un interruttore di fiducia separato ed esplicito per qualsiasi certificato radice installato dall'utente, ed è il passaggio che la maggior parte delle persone salta. Vai in Impostazioni, poi Generali, poi Info, poi Impostazioni fiducia certificati, e attiva Busymate DevTools nell'elenco della fiducia completa.

Torna all'app. Ricontrolla la fiducia ogni pochi secondi mentre la schermata di configurazione è aperta e ogni volta che torna in primo piano, così entro un secondo o due la scheda di prontezza diventa verde e dice Ready. La schermata iniziale sostituisce l'avviso di configurazione incompleta con i controlli di cattura. La fiducia sopravvive alla reinstallazione dell'app: lo fai una volta per telefono.

Fidarsi del certificato non apre tutto. L'app decifra solo i domini nella sua lista SSL proxy; ogni altra connessione continua a passare ma resta cifrata, e compare con un lucchetto chiuso, solo con il nome host e un contatore di richieste. Apri la lista dall'ingranaggio sulla scheda di prontezza — Settings, poi Tunnel, poi SSL Proxying —, tocca Add Domain e inserisci un host.

Un nome host semplice corrisponde esattamente a quell'host. Un asterisco e un punto iniziali corrispondono al dominio principale e a ogni sottodominio a qualsiasi profondità, che di solito è ciò che vuoi per un'API. Nella stessa sezione Tunnel ci sono due interruttori correlati: Inspect All Requests registra ogni connessione fatta dal telefono invece dei soli host in lista, e MITM All Hosts decifra ogni host HTTPS — più pesante, e meglio lasciarlo spento a meno che non ti serva. Ignore Hosts nasconde del tutto dal feed il rumore di fondo come la telemetria.

Puoi gestire questa lista anche dalla dashboard: modifica lì i domini SSL proxy del dispositivo e la modifica arriva sul telefono in tempo reale, così un collega può aggiungere un host al posto tuo senza toccare il dispositivo.

Nella schermata iniziale, la riga Status contiene l'interruttore della VPN. Attivalo. Vedrai un breve Syncing, poi Connected; l'icona dell'app si assesta su un anello verde fisso con un badge VPN, e lo stesso badge VPN compare nella barra di stato di iOS. Da questo momento ogni richiesta del telefono, via Wi-Fi o rete cellulare, viene trasmessa alla tua dashboard, e il tunnel resta attivo quando cambi app.

Usa l'app che stai debuggando. Poi guarda la dashboard: le nuove righe compaiono in cima al feed nel momento in cui avvengono, una per richiesta, e la barra laterale dei dispositivi ti permette di concentrarti solo su questo telefono. Fai clic su qualsiasi riga per aprire richiesta e risposta complete — header e body, con il JSON formattato. Sul telefono stesso, Settings, poi Tools, poi Network Log mostra la stessa cattura raggruppata per dominio, con un lucchetto aperto su ogni host che hai scelto di decifrare.