iPhone で HTTPS をキャプチャする、 Mac なしで

スマートフォンがペアリングされるまで、サインインシートがアプリを覆います。「Apple でサインイン」を選ぶか、メールアドレスとパスワードを入力します。別途のアクティベーション手順も入力するコードもありません。アプリはサインイン済みセッションを長期有効な端末クレデンシャルと交換し、端末のキーチェーンに保存してシートを閉じます。

任意のブラウザでダッシュボードを開き、Devices タブを見てください。スマートフォンはすでにそこにあり、Online と表示されています。どちら側からでも名前を変更でき、名前はリアルタイムで双方向に同期し、端末は名前を変えても同一性を保ちます。

プロファイルのインストールだけでは足りません。iOS はユーザーがインストールしたルート証明書ごとに、別途明示的な信頼のスイッチを要求します。ここが最も見落とされがちな手順です。「設定」、「一般」、「情報」、「証明書信頼設定」の順に進み、完全信頼の一覧で Busymate DevTools をオンにします。

アプリに戻ります。セットアップシートが開いている間は数秒おきに、またフォアグラウンドに戻るたびに信頼状態を再確認するため、1〜2 秒で準備状況カードが緑になり Ready と表示されます。ホーム画面では「セットアップ未完了」の表示がキャプチャ操作に置き換わります。この信頼設定はアプリを再インストールしても残るので、スマートフォンごとに一度だけの作業です。

証明書を信頼しても、すべてが開かれるわけではありません。アプリが復号するのは SSL プロキシリストにあるドメインだけで、それ以外の接続は流れ続けるものの暗号化されたままで、閉じた錠前アイコンとホスト名、リクエスト数だけが表示されます。準備状況カードの歯車からリストを開き（Settings、Tunnel、SSL Proxying の順）、Add Domain をタップしてホストを入力します。

ホスト名だけを書けばそのホストに完全一致します。先頭にアスタリスクとドットを付けると親ドメインと任意の深さのサブドメインすべてに一致し、API なら通常これが望む形です。同じ Tunnel セクションには関連する 2 つのスイッチがあります。Inspect All Requests はリストのホストだけでなくスマートフォンのすべての接続を記録し、MITM All Hosts はすべての HTTPS ホストを復号します。後者は負荷が高いので、特に必要でなければオフのままにしてください。Ignore Hosts はテレメトリなどのバックグラウンドのノイズをフィードから完全に隠します。

このリストはダッシュボードからも管理できます。そこで端末の SSL プロキシドメインを編集すれば変更はライブでスマートフォンに反映されるので、チームメイトが端末に触れずにホストを追加してくれることも可能です。

ホーム画面の Status 行に VPN のトグルがあります。オンにしてください。短く Syncing と表示された後 Connected になり、アプリアイコンは VPN バッジ付きの落ち着いた緑のリングになり、同じ VPN バッジが iOS のステータスバーにも現れます。この瞬間から、Wi-Fi でもモバイル回線でも、スマートフォンのすべてのリクエストがダッシュボードにストリーミングされ、アプリを切り替えてもトンネルは維持されます。

デバッグ対象のアプリを使ってみてください。それからダッシュボードを見ると、新しい行が発生と同時にフィードの先頭に現れ、リクエストごとに 1 行、端末のサイドバーでこのスマートフォンだけに絞り込めます。任意の行をクリックすればリクエストとレスポンスの全文が開き、ヘッダーとボディ、整形された JSON が読めます。スマートフォン側でも Settings、Tools、Network Log の順に開くと同じキャプチャがドメイン別にまとめて表示され、復号を選んだホストには開いた錠前が付きます。