Captura completa de bajo nivel
La captura por tarjeta de red lee cada paquete: DNS, QUIC, ICMP, ARP, cualquier TCP/UDP, con árbol de protocolo y seguimiento de flujo, tan completa como Wireshark.
Captúralo, descífralo, léelo
Captúralo y descífralo. Agarra incluso los paquetes en bruto de bajo nivel como lo hace Wireshark y luego los descifra automáticamente para que leas cada petición y cada respuesta. Certificados fijados, apps que ignoran el proxy, Android 14, HTTP/3: todo lo que las herramientas corrientes no pueden capturar ni descifrar, ella lo resuelve. Captura al instante, sin configuración, gratis en todas las plataformas.
host, path, status…7 flows
#TimeMethodStatusHost / PathTLS
109:42:01.1GET200api.acme.io/v2/sessionDecrypted
209:42:01.4POST200auth.acme.io/tokenDecrypted
309:42:01.9GET304cdn.acme.io/assets/appDecrypted
409:42:02.3PUT204api.acme.io/v2/profileDecrypted
509:42:02.7GET403tel.acme.io/trackCipher
609:42:03.1DELETE200api.acme.io/v2/cart/88Decrypted
709:42:03.6POST200api.acme.io/v2/eventsDecrypted
POST auth.acme.io/token
Connection
Source192.168.1.24:52411
Dest34.120.5.18:443
ProtoHTTP/2 · TLS
Processcom.acme.app (4821)
TLS
SNIauth.acme.io
VersionTLS 1.3
CipherTLS_AES_128_GCM
StatusDecrypted
RequestStructured ▾
POST /token HTTP/2
| authorization | Basic YWNtZTpz… |
| content-type | application/x-www-form-urlencoded |
ResponseStructured ▾
200 OK HTTP/2
| content-type | application/json |
{
"access_token": "eyJhbGci…s4Q",
"token_type": "Bearer",
"expires_in": 3600,
"user_id": 48213
}Habla los protocolos que tus apps usan de verdad
HTTP/1.1 HTTP/2 HTTP/3 · QUIC WebSocket gRPC TLS 1.2 / 1.3
¿Siempre atascado en esto?
Un HTTPS que es un muro de galimatías cifrado, un certificado instalado y aun así nada capturado, otra app que solo da error. Seguro que has topado con casi todos. Mira si alguno es lo que te tiene atascado ahora mismo.
| Problema frecuente | Herramientas corrientes | Trace Eagle |
|---|---|---|
| Todo lo capturado es cifrado, un muro de galimatías | Capturado, pero sin descifrar | Descifra al capturar; lee petición y respuesta directamente |
| Certificado instalado, la app sigue sin capturar o solo da error (fijación) | Se cuelga, no descifra | Lee el texto claro desde dentro de la app, o levanta la fijación; descifra |
| La app ignora por completo el proxy del sistema, ni un solo paquete | No se puede capturar | Captura por tarjeta de red o transparente; capturado aunque ignore el proxy |
| Android 7+ / Android 14 no confía en un certificado de usuario | El certificado instalado no hace nada | iOS sin jailbreak, Android sin instalar certificados |
| Miniprogramas, multimedia, juegos, UDP, QUIC sin capturar | Un simple proxy HTTP no los ve | Captura por tarjeta de red más descifrado H3 real; todo visible |
| Apps Java / Python, sin descifrar ni con un certificado del sistema | No descifra | También las descifra |
| Un flujo capturado, pero ¿qué app lo envió? | Solo una IP y un dominio | Etiquetado con el programa de origen (atribución de proceso) |
| ¿Capturar perturbará la app objetivo? | Cambia las características de la petición | Varios modos de alta fidelidad; las características quedan intactas |
| Tras capturar aún necesitas editar, reenviar, probar carga | Dos o tres herramientas más | Reescribe, reenvía y prueba carga en un mismo lugar |
| Un montón de preparativos antes: proxy, certificado, exportar claves | Cada vez | Descifrado auto desde el principio, un clic para empezar |
| Una llamada va bien, otra falla, y quieres la diferencia | Comparar dos peticiones a ojo | Comparación línea por línea, diferencias resaltadas |
¿Lo capturas todo pero no puedes descifrar, o descifras pero no lo capturas todo? Tienes ambas cosas.
La captura de bajo nivel, como Wireshark o tcpdump, agarra cualquier tráfico, pero todo es cifrado. Las herramientas de proxy corrientes te dan texto claro, pero en cuanto topan con un certificado fijado, una app que ignora el proxy o HTTP/3 no capturan nada. Trace Eagle reúne ambas en una sola herramienta y descifra en el mismo instante en que captura.
Captura precisa por proxy
Un proxy que descifra guiado por reglas para captura precisa de HTTP, HTTPS, HTTP2, HTTP3, WebSocket y gRPC, con reescritura y reenvío.
Texto claro desde dentro de la app
Certificados fijados y cifrado propio no son problema: lee el texto claro directamente desde dentro de la app, descifrando lo que un proxy corriente no puede.
En el teléfono también
iOS sin jailbreak, Android sin instalar certificados, la misma interfaz y las mismas vistas que en tu ordenador.
Gratis
Todas las funciones, sin muros de pago
Todo el tráfico
Del cable a la capa de aplicación, captura lo que sea
Descifrado auto
Texto claro al capturar, sin lidiar con claves
MCP
La IA puede manejarla directamente
Una herramienta, todos los métodos de captura
El proxy es preciso, la tarjeta de red es completa, por proceso es limpio. Elige lo que te encaje.
| Desktop | iOS | Android | |
|---|---|---|---|
| Captura por proxy (precisa) | ✓ | ✓ | ✓ |
| Transparente / dispositivo completo (aunque ignore el proxy) | ✓ | — | — |
| Captura por tarjeta de red (todos los protocolos) | ✓ | ✓ | ✓ |
| Por proceso (una sola app) | ✓ | — | — |
| Texto claro en capa de aplicación (vence la fijación) | ✓ | ✓ | ✓ |
| Nivel de sistema / apps testarudas | ✓ | ✓ | — |
| Sin instalar certificados | — | ✓ | ✓ |
| Importar pcap / HAR | ✓ | ✓ | ✓ |
Descifrado en el mismo instante en que se captura
Sin proxy que configurar, sin claves que exportar a mano, sin entorno que preparar. Elige un método, y descifra al capturar.
Elige un método y empieza
Proxy, captura por tarjeta de red, por proceso, teléfono. Un clic para comenzar.
Descifrado al capturar
Las claves de sesión emparejan automáticamente sus flujos, así que el cifrado se vuelve texto claro, sin claves que exportar ni manejar a mano.
Lee petición y respuesta
El paquete en bruto y el texto claro descifrado están lado a lado, petición a petición, campo por campo.
Cuerpos opacos, por fin legibles
Varias vistas con formateo inteligente decodifican lo que tus apps ponen en el cable en peticiones y respuestas legibles, sin exportar y sin una segunda herramienta.
- JSON, formularios y gRPC detectados automáticamente y con formato
- Bytes en bruto y carga descifrada, lado a lado
- Busca y filtra en cada flujo capturado
- Cuerpos Gzip, Brotli y fragmentados decodificados al vuelo
- Compara dos peticiones línea por línea para hallar la diferencia
content-typeapplication/jsoncontent-encodinggzip → decoded:status200tls1.3 · AES-128-GCMbody{ "ok": true, "items": 42 }decodedpretty-printed
No solo capturar. Hay mucho que puedes hacer después.
La captura es solo el comienzo. También puedes reescribir estos flujos, reenviarlos, probarlos en carga y generar código.
Reescritura y punto de interrupción
Un motor de reglas declarativo para redirigir, mapear a local, simular y editar cabeceras o cuerpo, más puntos de interrupción en vivo para pausar una petición en vuelo y cambiarla.
Componer y reenviar
Reconstruye cualquier petición y vuélvela a enviar. Los valores dinámicos recalculan firmas y marcas de tiempo, ${hmacSha256:…}, para que las API firmadas se reenvíen de verdad.
Prueba de carga en el sitio
Haz clic derecho en una petición capturada para probarla en carga: QPS constante o concurrencia, percentiles hasta p99.9, latencia de cola que no se falsea a la baja.
Generar código
Convierte cualquier petición en cURL, Python, JavaScript, Go u OkHttp, conservando el orden de las cabeceras y los duplicados.
Exportar una especificación de API
Convierte los flujos capturados en una especificación OpenAPI 3.0 estándar, con rutas en plantilla y esquemas inferidos.
Simular redes débiles
Añade latencia y limita el ancho de banda con perfiles 2G/3G/4G para ver cómo se comporta tu app en una conexión mala.
Deja que tu IA capture el tráfico con sus propias manos.
Tú hablas, ella trabaja.
Trace Eagle incorpora un servidor MCP de verdad. Apúntale tu asistente de IA o tu propio agente, y lo que normalmente haces a mano, iniciar una captura, buscar flujos, decodificar, reenviar, se convierte en herramientas que el modelo puede invocar directamente, por stdio o HTTP.
40+ herramientas, listas para invocar
Inicia una captura por cualquier vía: tarjeta de red, nivel de sistema, inyección en la app, arranque del navegador, móvil o remoto. Luego busca y lee flujos, decodifica bytes, reenvía peticiones, genera código y ejecuta la caja de herramientas de red.
stdio o HTTP
Conéctalo a cualquier cliente MCP: stdio para clientes que lanzan un proceso, o un endpoint HTTP directo.
Local, los mismos permisos
El servidor MCP corre en loopback y respeta las mismas reglas de acceso que la app. Comodidad para tu IA, no una puerta trasera.
Iniciar una captura
start_nic_capturestart_system_capturestart_app_capturestart_launch_capturestart_mobile_capturestart_remote_capturelist_deviceslist_appsControl de proxy y sesión
proxy_startset_rulesset_interceptresume_breakpointadd_key_sourceset_block_http3list_sessionsstop_captureInspeccionar y componer
list_flowsget_flowdecode_bytessend_requestreplay_flowgenerate_codeopenapi_from_flowsCaja de herramientas de red
dns_lookuptls_auditip_intelweb_fingerprintdns_leak_testlist_connectionsnet_pingnet_diagnoseAñade una sola entrada a la configuración de tu cliente MCP y tu agente podrá capturar e inspeccionar el tráfico por su cuenta.
Gratis, multiplataforma, sin ataduras
El conjunto completo de herramientas, en cada plataforma en la que publicas.
Cada función, gratis
Capturar, descifrar, reescribir, reenviar, probar carga, generar código, MCP: todo el conjunto, sin muros de pago por funciones.
Una herramienta, todas las plataformas
macOS, Windows, Linux, iOS y Android, con el mismo flujo de trabajo y las mismas vistas en todas partes.
Alta fidelidad, sin interferencias
Las características de las peticiones quedan intactas, así que las apps sensibles siguen funcionando y analizas el enlace real.
Se queda en tu equipo
El tráfico que capturas es tuyo. No se sube nada.
Ve lo que tus apps envían de verdad.
Captúralo, descífralo, léelo: todo lo que las herramientas corrientes no pueden capturar ni descifrar, ella lo resuelve. Captura al instante, gratis en todas las plataformas.