Capture HTTPS em um iPhone, sem precisar de Mac

Uma tela de login cobre o app até o celular ser pareado. Escolha Entrar com a Apple ou digite seu e-mail e senha. Não há etapa de ativação separada nem código para digitar: o app troca sua sessão autenticada por uma credencial de dispositivo de longa duração, guarda-a nas chaves do dispositivo e fecha a tela.

Abra o dashboard em qualquer navegador e veja a aba Devices — o celular já está lá e aparece como Online. Você pode renomeá-lo de qualquer um dos lados; o nome sincroniza nas duas direções em tempo real, e o dispositivo mantém sua identidade mesmo renomeado.

Instalar o perfil não basta. O iOS exige um interruptor de confiança separado e explícito para qualquer certificado raiz instalado pelo usuário, e esse é o passo que a maioria das pessoas pula. Vá em Ajustes, depois Geral, depois Sobre, depois Ajustes de Confiança de Certificados, e ative o Busymate DevTools na lista de confiança total.

Volte ao app. Ele verifica a confiança a cada poucos segundos enquanto a tela de configuração está aberta e sempre que volta ao primeiro plano, então em um ou dois segundos o cartão de prontidão fica verde e diz Ready. A tela inicial troca o aviso de configuração incompleta pelos controles de captura. A confiança sobrevive à reinstalação do app — isso é feito uma vez por celular.

Confiar no certificado não abre tudo. O app só descriptografa os domínios da sua lista de SSL proxy; qualquer outra conexão continua fluindo, mas permanece criptografada e aparece com um cadeado fechado, só com o nome do host e a contagem de requisições. Abra a lista pela engrenagem do cartão de prontidão — Settings, depois Tunnel, depois SSL Proxying —, toque em Add Domain e digite um host.

Um nome de host simples corresponde exatamente àquele host. Um asterisco e um ponto no início correspondem ao domínio pai e a todos os subdomínios em qualquer nível, que costuma ser o que você quer para uma API. Duas chaves relacionadas ficam na mesma seção Tunnel: Inspect All Requests registra todas as conexões que o celular faz em vez de só os hosts listados, e MITM All Hosts descriptografa todos os hosts HTTPS — mais pesado, e melhor deixar desligado a menos que precise. Ignore Hosts esconde do feed o ruído de fundo, como telemetria.

Você também pode gerenciar essa lista pelo dashboard: edite lá os domínios de SSL proxy do dispositivo e a alteração é enviada ao celular ao vivo, então um colega pode adicionar um host por você sem tocar no dispositivo.

Na tela inicial, a linha Status traz o botão da VPN. Ligue-o. Você verá um breve Syncing e depois Connected; o ícone do app se estabiliza em um anel verde com um selo VPN, e o mesmo selo VPN aparece na barra de status do iOS. A partir desse momento, toda requisição que o celular fizer, por Wi-Fi ou rede celular, é transmitida ao seu dashboard, e o túnel continua ativo quando você troca de app.

Use o app que está depurando. Depois olhe o dashboard: novas linhas aparecem no topo do feed no momento em que acontecem, uma por requisição, e a barra lateral de dispositivos permite focar só neste celular. Clique em qualquer linha para abrir a requisição e a resposta completas — cabeçalhos e corpo, com JSON formatado. No próprio celular, Settings, depois Tools, depois Network Log mostra a mesma captura agrupada por domínio, com um cadeado aberto em cada host que você escolheu descriptografar.