Capturează HTTPS pe un iPhone, fără să ai nevoie de Mac

Un ecran de autentificare acoperă aplicația până când telefonul este asociat. Alege Conectare cu Apple sau introdu e-mailul și parola. Nu există un pas separat de activare și niciun cod de tastat: aplicația schimbă sesiunea ta autentificată cu o credențială de dispozitiv de lungă durată, o stochează în keychain-ul dispozitivului și închide ecranul.

Deschide dashboardul în orice browser și uită-te la fila Devices — telefonul este deja acolo și apare Online. Îl poți redenumi din oricare parte; numele se sincronizează în ambele sensuri în timp real, iar dispozitivul își păstrează identitatea indiferent de redenumiri.

Instalarea profilului nu este suficientă. iOS cere un comutator de încredere separat și explicit pentru orice certificat rădăcină instalat de utilizator, iar acesta este pasul pe care îl ratează cei mai mulți. Mergi la Configurări, apoi General, apoi Informații, apoi Configurări de încredere pentru certificate, și activează Busymate DevTools în lista de încredere completă.

Revino în aplicație. Ea reverifică încrederea la fiecare câteva secunde cât timp ecranul de configurare este deschis și de fiecare dată când revine în prim-plan, așa că într-o secundă sau două cardul de pregătire devine verde și scrie Ready. Ecranul principal înlocuiește avertismentul de configurare incompletă cu comenzile de captură. Încrederea supraviețuiește reinstalării aplicației — faci asta o singură dată per telefon.

Încrederea în certificat nu deschide totul. Aplicația decriptează doar domeniile din lista sa SSL proxy; orice altă conexiune continuă să treacă, dar rămâne criptată și apare cu un lacăt închis, doar cu numele hostului și un contor de cereri. Deschide lista din rotița cardului de pregătire — Settings, apoi Tunnel, apoi SSL Proxying —, atinge Add Domain și introdu un host.

Un nume de host simplu se potrivește exact cu acel host. Un asterisc și un punct la început se potrivesc cu domeniul părinte și cu orice subdomeniu, la orice adâncime, ceea ce de obicei vrei pentru un API. Două comutatoare înrudite se află în aceeași secțiune Tunnel: Inspect All Requests înregistrează fiecare conexiune făcută de telefon, nu doar hosturile listate, iar MITM All Hosts decriptează fiecare host HTTPS — mai greu, și cel mai bine lăsat oprit dacă nu ai nevoie. Ignore Hosts ascunde complet din feed zgomotul de fundal, cum e telemetria.

Poți gestiona această listă și din dashboard: editează acolo domeniile SSL proxy ale dispozitivului și modificarea ajunge pe telefon în timp real, așa că un coleg poate adăuga un host pentru tine fără să atingă dispozitivul.

Pe ecranul principal, rândul Status conține comutatorul VPN. Pornește-l. Vei vedea un scurt Syncing, apoi Connected; pictograma aplicației se așază într-un inel verde stabil cu o insignă VPN, iar aceeași insignă VPN apare în bara de stare iOS. Din acest moment, fiecare cerere făcută de telefon, pe Wi-Fi sau pe rețeaua celulară, este transmisă către dashboardul tău, iar tunelul rămâne activ când schimbi aplicația.

Folosește aplicația pe care o depanezi. Apoi uită-te în dashboard: rândurile noi apar în partea de sus a feedului în clipa în care se întâmplă, un rând per cerere, iar bara laterală a dispozitivelor te lasă să te concentrezi doar pe acest telefon. Dă clic pe orice rând pentru a deschide cererea și răspunsul complete — antete și corp, cu JSON formatat. Pe telefon, Settings, apoi Tools, apoi Network Log arată aceeași captură grupată pe domenii, cu un lacăt deschis pe fiecare host pe care ai ales să-l decriptezi.