Инспектор HTTP- и API-трафика для Android
Изучайте HTTPS-трафик на своём телефоне Android
Смотрите каждый запрос ваших приложений — на самом Android-телефоне.
Перехват через VpnService. HTTPS только для выбранных доменов. Вживую в дашборд — без компьютера, без Wi-Fi-прокси.
Приложение сейчас проходит тестирование в Google Play — если страница вам пока недоступна, установите APK напрямую.
Попробовать демо
From install to live capture in
Четыре быстрых шага — пошаговый мастер в приложении проведёт вас через каждый.
Войдите
01Создайте бесплатный аккаунт Busymate через Google или по почте — он привяжет приложение к вашему устройству.
Добавьте домены
02Перечислите домены, которые хотите расшифровывать. Всё остальное остаётся зашифрованным сквозным шифрованием.
Пройдите мастер настройки
03Разрешите уведомление о захвате, установите сертификат, созданный специально для вас, и подтвердите VPN-запрос Android — экран за экраном.
Захватывайте и изучайте
04Включите захват — и запросы пойдут в реальном времени; коснитесь любого, чтобы увидеть все заголовки и тело.
Смотрите запросы в момент, когда они происходят
Каждый запрос приходит вживую — метод, URL, хост, статус. Без компьютера, без Wi-Fi-прокси.
Разбирайте заголовки и тела
Откройте любой запрос: URL, метод, тайминги, заголовки и отформатированные тела.
Ничего не записывается, пока вы не разрешите
Перехват начинается только после вашего согласия. Останавливайте его в любой момент с главного экрана.
Самое муторное — по шагам
Уведомления, CA-сертификат и согласие VPN — пошаговый мастер, а не раскопки в настройках.
You stay in
Busymate DevTools создан для анализа трафика приложений и сайтов, которыми вы владеете или которые вам разрешено отлаживать. Захват всегда включается вручную, и вы сами решаете, что именно расшифровывается.
Захват — только по желанию
Ничего не записывается, пока вы явно не включите захват и не примете согласие на экране.
HTTPS — только для выбранных доменов
Расшифровка ограничена доменами из вашего SSL-списка — добавляйте и удаляйте их в любой момент.
Персональный CA на вашем устройстве
Для расшифровки используется CA-сертификат, созданный специально для вас и установленный как пользовательский. На устройствах с root его можно по желанию установить на уровне системы.
Остановить и удалить можно всегда
Выключите захват с главного экрана и удалите VPN и сертификат в настройках Android, когда захотите. Синхронизированные записи можно удалить.
Приватность прежде всего
Трафик записывается на самом устройстве через VpnService Android — через наши серверы ничего не проходит. Записанные данные могут содержать чувствительные значения, например токены и учётные данные, поэтому изучайте только те домены, которые понимаете и контролируете. Синхронизированные записи хранятся в вашем аккаунте и могут быть удалены в любой момент. Прочитать политику конфиденциальности для Android.
Ready to debug
- Android 7.0 или новее
- Бесплатный аккаунт Busymate (вход через Google или почту)
- Root не нужен — он лишь открывает необязательную системную расшифровку
Your whole phone's traffic,
HTTPS на самом Android-телефоне. Выберите, что расшифровывать, включите перехват и смотрите вживую.
Захват всей системы через VpnService
VpnService Android направляет весь трафик телефона через приложение — каждое приложение, DNS и TCP, всё записывается на самом устройстве. Компьютер не нужен.
Расшифровывает только разрешённое вами
TLS расшифровывается только для хостов из вашего SSL-списка — CA-сертификатом, созданным специально для вас и установленным как пользовательский. На устройствах с root его можно по желанию сделать системным, чтобы охватить приложения, игнорирующие пользовательские CA. Всё остальное проходит нетронутым.
В вашей панели — вживую
Каждый запрос в реальном времени стримится в вашу личную панель — изучайте на большом экране, ищите, помечайте, подменяйте ответы и экспортируйте в HAR.
Режим PAC — когда VPN не подходит
Предпочитаете прокси? В режиме PAC устройство получает собственный URL автонастройки прокси — укажите его в настройках Wi-Fi, и трафик пойдёт через ваш персональный прокси Busymate вместо VPN на устройстве.
Готов к ИИ-агентам через MCP
Всё, что записывает телефон, доступно ИИ-агентам для запросов и автоматизации через MCP-сервер — а встроенный ИИ-напарник BusyBro уже знает ваш трафик.
Удалённое управление — на вашем языке
Настройки захвата, SSL-списки и правила подмены прилетают на телефон из панели в реальном времени — без переустановки и обновления. А само приложение говорит на 14 языках.
Inside
A system VPN, a userspace TCP/IP stack and selective TLS interception — the whole pipeline runs on the phone.
- 01
VpnService takes the route
Android hands the whole phone's packets to the app's TUN interface — a system VpnService running as a special-use foreground service. Every app's traffic, no root required.
- 02
A userspace netstack rebuilds the flows
Packets are parsed and TCP is reassembled entirely inside the app — IPv4 and IPv6, DNS forwarding, QUIC accounting — then forwarded upstream. The netstack is the debugger's own, not the kernel's.
- 03
TLS opens only where you allow it
Hosts on your SSL list are intercepted with a CA generated for your install and added as a user certificate. Rooted devices can opt into a system-wide CA tier for apps that ignore user CAs; everything else passes through encrypted.
- 04
The same rows, the same feed
Captured pairs land in the identical table and wire shape as iOS, the proxy and Chrome capture — over the same pairing handshake and long-lived device token, listening on the same Realtime control channels.
The stack,
What ships on the phone — and how it stays the exact peer of the iOS app.
- Capture
- System-wide VpnService TUN with a userspace TCP/IP netstack — no root needed
- Decryption
- Selective per-host TLS interception via a per-install user CA; optional system-CA tier on rooted devices
- UI
- Kotlin · Jetpack Compose (Material 3)
- OS support
- minSdk 24 (Android 7.0) · targetSdk 36
- Distribution
- Google Play (production) — plus a signed APK for direct sideload
- Credential storage
- Device token in hardware-Keystore-backed encrypted preferences; backups excluded
Android questions,
Is the app on Google Play?
Yes — it's live in production on the Google Play Store, and a signed APK is also published for direct sideload if your device or fleet can't use Play.
Do I need root?
No. Capture and user-CA decryption work on any Android 7.0+ phone. Root only unlocks the optional system-CA tier, which reaches apps that ignore user-installed certificates.
Is it the same product as the iOS app?
It's the contract-identical twin: the same entry tables, the same wire shape, the same pairing handshake and Realtime channels — so Android and iOS devices stream side by side in one dashboard feed.
Why is there a persistent notification while capturing?
Android requires a visible foreground service while a VPN runs. The notification is your capture-session indicator — and it stops the OS from killing capture mid-session.