FAQ

Mitschnitt

Mitschnitt gestartet, aber kein einziges Stück Verkehr? Prüfen Sie zunächst, ob das Ziel den Systemproxy verwendet. Viele Apps (zum Beispiel manche, die mit plattformübergreifenden Frameworks gebaut sind) nutzen den Proxy überhaupt nicht, sodass der Proxy-Mitschnitt nichts empfängt; wechseln Sie für diese zum NIC-Mitschnitt, der alles auf NIC-Ebene erfasst. Außerdem muss der Mitschnitt vor dem Verkehr starten; wenn Sie mittendrin beginnen, haben Sie ihn möglicherweise verpasst.

So viele Mitschnittmethoden, welche soll ich nutzen? Wählen Sie eine aus der Tabelle zur Auswahl der Mitschnittmethode in Erste Schritte; wenn Sie unsicher sind, beginnen Sie mit dem Proxy-Mitschnitt, der universellsten Option.

Einen riesigen Haufen erfasst, wie finde ich den gewünschten? Nutzen Sie den Filter und die Suche oben, um nach Domain, Typ oder Stichwort einzugrenzen und die gesuchte Anfrage schnell aufzuspüren.

Beeinträchtigt das Mitschneiden meine normale Internetnutzung? Nein. Wenn der Mitschnitt stoppt, stellt die App alle von ihr geänderten Netzwerkeinstellungen automatisch wieder her, und es gibt einen Wiederherstellungsmechanismus selbst nach einem unsauberen Beenden.

Wie unterscheidet sich Trace Eagle von Charles / Fiddler oder Wireshark? Trace Eagle ist voll funktionsfähig kostenlos und plattformübergreifend und kann als Alternative zu Charles / Fiddler dienen. Gegenüber reinen Proxy-Tools bringt es zusätzlich direkten NIC-Mitschnitt, Klartext auf App-Ebene, das Aufheben von SSL-Pinning und echte HTTP/3-Entschlüsselung mit: Was ein gewöhnlicher Proxy nicht erfasst und was Wireshark zwar erfasst, aber nicht entschlüsselt, kann Trace Eagle sowohl mitschneiden als auch entschlüsseln.

Entschlüsselung

Verkehr wird erfasst, aber der Body ist Chiffretext oder unlesbar? Höchstwahrscheinlich ist kein Zertifikat installiert, oder die App verwendet Certificate Pinning. Um über einen Proxy zu entschlüsseln, installieren Sie zuerst ein Zertifikat; bei Pinning wechseln Sie zum Klartext-Mitschnitt auf App-Ebene, um den Klartext direkt aus dem Programm heraus zu lesen. Einzelheiten siehe TLS-Entschlüsselung.

Manche Apps entschlüsseln, manche nicht? Nutzen Sie für Apps mit Certificate Pinning oder eigener Verschlüsselung den Klartext-Mitschnitt auf App-Ebene; Apps, die das Systemzertifikat nicht anerkennen, wie Java und Python, laufen ebenfalls darüber. Für die ganz wenigen Fälle, in denen sich keine Schlüssel beschaffen lassen, kann die Ansicht je Paket den verschlüsselten Verkehr selbst weiterhin anzeigen.

Wie umgehe ich SSL-Pinning (Certificate Pinning) beim Mitschneiden? Zwei Wege: Klartext-Mitschnitt auf App-Ebene liest den Klartext direkt aus dem Programm heraus, ganz ohne das Zertifikat anzufassen; oder Certificate Pinning aufheben bringt die App dazu, dem Mitschnitt-Zertifikat zu vertrauen. So streng das SSL-Pinning auch ist, es kann Sie nicht aufhalten.

Lässt sich HTTP/3 (QUIC) entschlüsseln? Ja. Drei Verfahrensweisen werden unterstützt: Downgrade-Mitschnitt, originalgetreue Durchleitung und echte H3-Entschlüsselung.

Muss ich ein Zertifikat installieren? Nicht zwingend. Direkter NIC-Mitschnitt, das gezielte Ansprechen eines bestimmten Programms und der Klartext-Mitschnitt auf App-Ebene benötigen alle kein Zertifikat; nur das Entschlüsseln über einen Proxy erfordert eines, und der Zertifikatsassistent deckt alle Arten von Umgebungen ab.

Mobilgeräte

Braucht iOS einen Jailbreak? Nein. iOS bleibt durchgehend jailbreakfrei und schneidet über einen angeschlossenen Computer mit, siehe iOS-Mitschnitt.

Zertifikat auf Android installiert, aber trotzdem kein Mitschnitt möglich? Android 7 und höher vertrauen benutzerinstallierten Zertifikaten nicht mehr, und Android 14 ist noch strenger. Nutzen Sie die zertifikatfreien Mitschnittmethoden im Android-Mitschnitt, sodass Sie sich nicht mehr mit Zertifikaten herumschlagen müssen.

Wie schneide ich Flutter-Apps oder andere Apps mit, die keinen Proxy verwenden? Flutter-Apps und ähnliche bringen ein eigenes Trust-Store mit und nutzen den Systemproxy nicht, sodass ein Proxy sie nicht erfassen kann. Nutzen Sie den NIC-Mitschnitt, um sie auf NIC-Ebene zu greifen, gepaart mit automatischer Entschlüsselung, um Klartext zu sehen.

Zertifikate und Sicherheit

Ist es sicher, ein Capture-Zertifikat zu installieren? Vertrauen Sie einem Capture-Zertifikat nur auf Geräten, die Ihnen gehören oder zu deren Test Sie berechtigt sind, und entfernen Sie es, wenn Sie fertig sind. Siehe Zertifikatsverwaltung und -installation.

Gehen die erfassten Daten in die Cloud? Nein. Lokal zuerst, keine Telemetrie; der erfasste Verkehr bleibt ausschließlich auf Ihrem Rechner.

Klappt immer noch nicht?

Lesen Sie den einschlägigen Leitfaden zu Mitschnitt oder Entschlüsselung erneut, oder kontaktieren Sie uns über die in der App aufgeführten Kanäle.