تكامل الخلفية، وتصحيح الجوال، واختبار الأمن، واختبار الحمل، وتطوير البروتوكولات، والالتقاط وفك التشفير، وغيرها: لكل عمل حل يناسبه
التطبيق يتصل مباشرة ويتخطى الوكيل، وHTTPS جدار من النص المشفّر، وطرفا الواجهة والخلفية يتبادلان اللوم حول حقل واحد، بمقارنة الطلبات بالعين المجردة.
التقط الحركة المباشرة عبر بطاقة الشبكة ← فُكّ التشفير تلقائياً ← قارن طلبين سطراً بسطر لتميّز مشكلة البيانات من مشكلة العرض ← ولّد شيفرة والصقها في المشروع.
HTTPS التطبيق كله نص مشفّر، وشهادة مثبّتة تحجب الجسم، وتثبيت الشهادة يفشل مراراً على iOS وأندرويد الحديث.
اقرأ النص الواضح من داخل التطبيق ← iOS دون كسر حماية، وأندرويد دون تثبيت شهادة ← الـ pinning لا يحجبه، والجسم أمامك مباشرة.
تدمج خدمة طرف ثالث دون توثيق للواجهة، غير متيقن مما ترسل ولا مما يعود.
التقط الحركة الحقيقية وفُكّ تشفيرها ← اقرأ كل حقل من الطلب والاستجابة ← حوّلها إلى مواصفة OpenAPI وولّد شيفرة العميل.
جهاز أو خدمة يتحدث بروتوكولاً ثنائياً خاصاً، والالتقاط جدار من الضجيج دون بنية إطار مرئية.
اكتب نصاً برمجياً قصيراً يعلن بنية الإطار ← يُعاد بناء البروتوكول الخاص إلى حقول منظّمة ← افحص التنفيذ إطاراً إطاراً.
تحتاج أن ترى هل يرسل تطبيق أو عميل بيانات حساسة دون تشفير، وهل يقبل الخادم معاملات مُلاعباً بها.
اعترض في المنتصف ← غيّر الطلب عند نقطة توقف وراقب استجابة الخادم ← اقرأ ملف المضيف لدرجة الشهادة والحزمة التقنية، وارسم خريطة المخاطر.
كل ما لديك نطاق أو عنوان IP واحد، أقل من أن يعرّفك بالخدمات التي خلفه.
ملف المضيف للملكية، ودرجة شهادة من A إلى F، وحزمة تقنية ← اكتشاف النطاقات الفرعية مع مسح المنافذ ← استكمِل مساحة الأصول.
الالتقاط واختبار الحمل أداتان منفصلتان، والواجهات الموقّعة أو ذات الطابع الزمني لا يمكن اختبارها مباشرة.
انقر بالزر الأيمن "اختبر حمل هذا الطلب" ← التواقيع والطوابع الزمنية تُعاد حسابها من قيم ديناميكية فيعمل مباشرة ← أرقام زمن ذيل صادقة.
تريد أن ترى كيف يتصرف التطبيق على 2G أو فقدان الحزم أو زمن استجابة عالٍ، لكن تهيئة تلك البيئة متعبة.
إعدادات مسبقة للشبكة الضعيفة بنقرة واحدة ← أضف زمن استجابة، قيّد عرض النطاق، أسقِط حزماً ← انظر كيف يتفاعل التطبيق فعلاً على اتصال رديء.
مهلات تنتهي، وفقدان حزم، وسرعة تأتي وتذهب، والسجلات لا تُظهر أين المشكلة.
اقرأ المصافحات وإعادات الإرسال حزمةً حزمةً ← شجرة البروتوكول تحدد بدقة موضع DNS أو TCP أو طبقة التطبيق ← جدول الاتصالات يبيّن أي عملية تتصل بأين.
تطبيق نظام أو تطبيق عنيد لا يسمح للوكيل ويمنع الحقن، فلا يبقى على السلك إلا نص مشفّر.
الالتقاط على مستوى النظام يقرأ النص الواضح من الأسفل ← أو التقط برنامجاً هدفاً واحداً بمفرده ← ما لا تبلغه الأدوات الأخرى، تبلغه هي.