ऑल-इन-वन Free Packet Capture Tool

Trace Eagle एक free, cross-platform packet capture tool है जो proxy capture और NIC capture को एक साथ जोड़ता है: यह Wireshark की तरह निचले स्तर के रॉ पैकेट तक पकड़ता है, फिर उन्हें अपने आप डिक्रिप्ट कर देता है ताकि आप हर रिक्वेस्ट और रिस्पॉन्स पढ़ सकें। SSL pinning वाले सर्टिफ़िकेट, प्रॉक्सी को नज़रअंदाज़ करने वाले ऐप (जैसे Flutter), Android 14, HTTP/3 (QUIC): जो कुछ भी साधारण टूल न कैप्चर कर पाएँ न डिक्रिप्ट कर पाएँ, यह उसे संभाल लेता है। चलते ही तैयार कैप्चर, कोई सेटअप नहीं, हर प्लेटफ़ॉर्म पर मुफ़्त।

मुफ़्त डाउनलोड दस्तावेज़ पढ़ें

पूरी तरह मुफ़्त macOS Windows Linux iOS Android

Trace Eagleproxy · :9000HAR+

127.0.0.1:9000 live

host, path, status…7 flows

#TimeMethodStatusHost / PathTLS

109:42:01.1GET200api.acme.io/v2/sessionDecrypted

209:42:01.4POST200auth.acme.io/tokenDecrypted

309:42:01.9GET304cdn.acme.io/assets/appDecrypted

409:42:02.3PUT204api.acme.io/v2/profileDecrypted

509:42:02.7GET403tel.acme.io/trackCipher

609:42:03.1DELETE200api.acme.io/v2/cart/88Decrypted

709:42:03.6POST200api.acme.io/v2/eventsDecrypted

POST auth.acme.io/token

Connection

Source192.168.1.24:52411

Dest34.120.5.18:443

ProtoHTTP/2 · TLS

Processcom.acme.app (4821)

TLS

SNIauth.acme.io

VersionTLS 1.3

CipherTLS_AES_128_GCM

StatusDecrypted

RequestStructured ▾

POST /token HTTP/2

authorization	Basic YWNtZTpz…
content-type	application/x-www-form-urlencoded

ResponseStructured ▾

200 OK HTTP/2

content-type

application/json

{
  "access_token": "eyJhbGci…s4Q",
  "token_type": "Bearer",
  "expires_in": 3600,
  "user_id": 48213
}

वही प्रोटोकॉल समझता है जो आपके ऐप असल में इस्तेमाल करते हैं

HTTP/1.1 HTTP/2 HTTP/3 · QUIC WebSocket gRPC TLS 1.2 / 1.3

Packet Capture में क्या इन्हीं जगहों पर बार-बार अटकते हैं?

HTTPS में सिफ़रटेक्स्ट की दीवार, सर्टिफ़िकेट इंस्टॉल है फिर भी कुछ कैप्चर नहीं होता, और एक और ऐप जो बस एरर दे देता है। इनमें से ज़्यादातर से आप शायद जूझ चुके हैं। देखिए कि अभी आपको इनमें से कौन-सा अटका रहा है।

आम समस्या	साधारण टूल	Trace Eagle
जो भी कैप्चर हुआ वह सिफ़रटेक्स्ट है, अनाप-शनाप की दीवार	कैप्चर तो हुआ, पर डिक्रिप्ट नहीं	कैप्चर होते ही अपने आप डिक्रिप्ट; रिक्वेस्ट और रिस्पॉन्स सीधे पढ़ें
सर्टिफ़िकेट इंस्टॉल है, फिर भी ऐप कैप्चर नहीं होता या बस एरर देता है (pinning)	अटक जाता है, डिक्रिप्ट नहीं करता	ऐप के भीतर से सादा पाठ पढ़ें, या pinning हटा दें; यह डिक्रिप्ट करता है
ऐप सिस्टम प्रॉक्सी को पूरी तरह नज़रअंदाज़ करता है, एक भी पैकेट नहीं	कैप्चर नहीं कर पाता	NIC या ट्रांसपेरेंट कैप्चर; प्रॉक्सी को नज़रअंदाज़ करने पर भी पकड़ में
Android 7+ / Android 14 यूज़र सर्टिफ़िकेट पर भरोसा नहीं करता	इंस्टॉल किया सर्टिफ़िकेट कुछ नहीं करता	बिना जेलब्रेक के iOS, बिना सर्टिफ़िकेट इंस्टॉल किए Android
मिनी-प्रोग्राम, मीडिया, गेम, UDP, QUIC कैप्चर नहीं होते	सादा HTTP प्रॉक्सी इसे देख ही नहीं पाता	NIC कैप्चर के साथ असली H3 डिक्रिप्शन; सब कुछ दिखता है
Java / Python ऐप, सिस्टम सर्टिफ़िकेट होने पर भी डिक्रिप्ट नहीं	डिक्रिप्ट नहीं करता	इन्हें भी डिक्रिप्ट करता है
एक फ़्लो कैप्चर हुआ, पर इसे किस ऐप ने भेजा?	सिर्फ़ एक IP और एक डोमेन	स्रोत प्रोग्राम के साथ लेबल (प्रोसेस एट्रिब्यूशन)
क्या कैप्चर करने से टारगेट ऐप गड़बड़ाएगा?	रिक्वेस्ट की विशेषताएँ बदल देता है	कई उच्च-निष्ठा मोड; विशेषताएँ ज्यों की त्यों रहती हैं
कैप्चर के बाद भी एडिट, रीप्ले, लोड-टेस्ट करना है	दो-तीन और टूल	रीराइट, रीप्ले और लोड-टेस्ट एक ही जगह
पहले सेटअप का अंबार: प्रॉक्सी, सर्टिफ़िकेट, कुंजी एक्सपोर्ट	हर एक बार	चलते ही ऑटो-डिक्रिप्ट, शुरू करने के लिए एक क्लिक
एक कॉल सफल, एक फ़ेल, और आपको उनका अंतर चाहिए	दो रिक्वेस्ट आँख से मिलाना	पंक्ति-दर-पंक्ति अंतर, फ़र्क उभारकर दिखाया

सब कुछ capture पर decrypt नहीं, या decrypt पर सब कुछ capture नहीं? Trace Eagle NIC capture और decrypting proxy को एक साथ लाता है।

Wireshark या tcpdump जैसा निचले स्तर का कैप्चर कोई भी ट्रैफ़िक पकड़ लेता है, पर वह सब सिफ़रटेक्स्ट होता है। साधारण प्रॉक्सी टूल सादा पाठ देते हैं, पर पिन किए सर्टिफ़िकेट, प्रॉक्सी को नज़रअंदाज़ करने वाले ऐप या HTTP/3 से टकराते ही कुछ कैप्चर नहीं कर पाते। Trace Eagle दोनों को एक टूल में रखता है, और कैप्चर होते ही डिक्रिप्ट कर देता है।

निचले स्तर का पूर्ण कैप्चर

NIC कैप्चर हर पैकेट पढ़ता है: DNS, QUIC, ICMP, ARP, कोई भी TCP/UDP, प्रोटोकॉल ट्री और फ़ॉलो-स्ट्रीम के साथ, Wireshark जितना पूर्ण।

सटीक प्रॉक्सी कैप्चर

HTTP, HTTPS, HTTP2, HTTP3, WebSocket और gRPC के सटीक कैप्चर के लिए नियम-आधारित डिक्रिप्ट करने वाला प्रॉक्सी, रीराइट और रीप्ले के साथ।

ऐप के भीतर से सादा पाठ

पिन किए सर्टिफ़िकेट और कस्टम क्रिप्टो कोई समस्या नहीं: सादा पाठ सीधे ऐप के भीतर से पढ़ें, वह डिक्रिप्ट करें जो साधारण प्रॉक्सी नहीं कर पाता।

फ़ोन पर भी

बिना जेलब्रेक के iOS, बिना सर्टिफ़िकेट इंस्टॉल किए Android, आपके कंप्यूटर जैसा ही इंटरफ़ेस और व्यू।

मुफ़्त

पूरे फ़ीचर, कोई पेवॉल नहीं

हर ट्रैफ़िक

वायर से ऐप लेयर तक, कुछ भी कैप्चर करें

ऑटो-डिक्रिप्ट

कैप्चर होते ही सादा पाठ, कुंजियों की माथापच्ची नहीं

MCP

AI इसे सीधे चला सकता है

एक टूल, हर कैप्चर तरीका

प्रॉक्सी सटीक है, NIC पूर्ण है, प्रति-प्रोसेस साफ़ है। जो सटीक बैठे वही चुनें।

	डेस्कटॉप	iOS	Android
प्रॉक्सी कैप्चर (सटीक)	✓	✓	✓
ट्रांसपेरेंट / पूरे डिवाइस का (प्रॉक्सी को नज़रअंदाज़ करने वाले भी)	✓	—	—
NIC कैप्चर (सभी प्रोटोकॉल)	✓	✓	✓
प्रति-प्रोसेस (सिर्फ़ एक ऐप)	✓	—	—
ऐप-लेयर सादा पाठ (pinning को पार करता है)	✓	✓	✓
सिस्टम-स्तर / ज़िद्दी ऐप	✓	✓	—
कोई सर्टिफ़िकेट इंस्टॉल नहीं	—	✓	✓
pcap / HAR इम्पोर्ट	✓	✓	✓

कैप्चर होते ही डिक्रिप्ट

न कोई प्रॉक्सी कॉन्फ़िगर करनी, न हाथ से कुंजी एक्सपोर्ट करनी, न कोई माहौल सेट करना। एक तरीका चुनें, और यह कैप्चर पर डिक्रिप्ट कर देता है।

एक तरीका चुनें और शुरू करें

प्रॉक्सी, NIC कैप्चर, प्रति-प्रोसेस, फ़ोन। शुरू करने के लिए एक क्लिक।

कैप्चर पर ही डिक्रिप्ट

सेशन कुंजियाँ अपने फ़्लो से अपने आप मिल जाती हैं, इसलिए सिफ़रटेक्स्ट सादा पाठ बन जाता है, हाथ से कोई कुंजी एक्सपोर्ट या माथापच्ची किए बिना।

रिक्वेस्ट और रिस्पॉन्स पढ़ें

रॉ पैकेट और डिक्रिप्ट किया सादा पाठ अगल-बगल रहते हैं, रिक्वेस्ट-दर-रिक्वेस्ट, फ़ील्ड-दर-फ़ील्ड।

पढ़ें: HTTPS ciphertext ऑटो-डिक्रिप्ट, अपारदर्शी बॉडी आख़िरकार पढ़ने योग्य

स्मार्ट फ़ॉर्मैटिंग वाले कई व्यू आपके ऐप जो वायर पर डालते हैं उसे पढ़ने योग्य रिक्वेस्ट और रिस्पॉन्स में डिकोड कर देते हैं, न कोई एक्सपोर्ट, न कोई दूसरा टूल।

JSON, फ़ॉर्म और gRPC अपने आप पहचानकर, सुंदर ढंग से फ़ॉर्मैट
रॉ बाइट और डिक्रिप्ट किया पेलोड, अगल-बगल
हर कैप्चर किए फ़्लो में खोज और फ़िल्टर
Gzip, Brotli और chunked बॉडी तुरंत डिकोड
दो रिक्वेस्ट को पंक्ति-दर-पंक्ति मिलाकर अंतर पकड़ें

गाइड देखें

content-typeapplication/jsoncontent-encodinggzip → decoded:status200tls1.3 · AES-128-GCMbody{ "ok": true, "items": 42 }decodedpretty-printed

सिर्फ़ Packet Capture नहीं: कैप्चर के बाद rewrite, replay और load-test भी करें।

कैप्चर तो बस शुरुआत है। आप इन फ़्लो को रीराइट, रीप्ले, लोड-टेस्ट भी कर सकते हैं और कोड भी बना सकते हैं।

रीराइट और ब्रेकपॉइंट

रीडायरेक्ट, लोकल पर मैप, मॉक, और हेडर या बॉडी एडिट करने के लिए एक डिक्लेरेटिव रूल इंजन, साथ ही उड़ान में किसी रिक्वेस्ट को रोककर बदलने वाले लाइव ब्रेकपॉइंट।

रचें और रीप्ले करें

किसी भी रिक्वेस्ट को फिर से बनाएँ और दोबारा भेजें। डायनैमिक मान हस्ताक्षर और टाइमस्टैम्प, ${hmacSha256:…}, फिर से गणना करते हैं, इसलिए हस्ताक्षरित API सचमुच रीप्ले होते हैं।

वहीं लोड-टेस्ट

किसी कैप्चर की गई रिक्वेस्ट पर राइट-क्लिक कर लोड-टेस्ट करें: स्थिर QPS या समवर्तीता, p99.9 तक पर्सेंटाइल, वह टेल-लेटेंसी जो झूठमूठ कम नहीं दिखाई जाती।

कोड बनाएँ

किसी भी रिक्वेस्ट को cURL, Python, JavaScript, Go या OkHttp में बदलें, हेडर के क्रम और दोहराव को यथावत रखते हुए।

API स्पेक एक्सपोर्ट करें

कैप्चर किए फ़्लो को एक मानक OpenAPI 3.0 स्पेक में बदलें, पाथ को टेम्पलेट कर और स्कीमा का अनुमान लगाकर।

कमज़ोर नेटवर्क का अनुकरण

2G/3G/4G प्रीसेट से लेटेंसी जोड़ें और बैंडविड्थ सीमित करें, ताकि देखें कि खराब कनेक्शन पर आपका ऐप कैसा व्यवहार करता है।

गाइड देखें

MCP built-in: अपने AI से खुद Packet Capture करवाएँ।

आप बोलें, यह काम करे।

Trace Eagle के साथ एक असली MCP सर्वर आता है। अपने AI असिस्टेंट या अपने एजेंट को इस पर लगाएँ, और जो काम आप आम तौर पर हाथ से करते हैं, कैप्चर शुरू करना, फ़्लो खोजना, डिकोड, रीप्ले, वे ऐसे टूल बन जाते हैं जिन्हें मॉडल सीधे कॉल कर सकता है, stdio या HTTP पर।

40+ टूल, कॉल के लिए तैयार
किसी भी राह से कैप्चर शुरू करें: NIC, सिस्टम-स्तर, ऐप इंजेक्शन, ब्राउज़र लॉन्च, मोबाइल या रिमोट। फिर फ़्लो खोजें और पढ़ें, बाइट डिकोड करें, रिक्वेस्ट रीप्ले करें, कोड बनाएँ और नेटवर्क टूलबॉक्स चलाएँ।
stdio या HTTP
किसी भी MCP क्लाइंट से जुड़ें: प्रोसेस चलाने वाले क्लाइंट के लिए stdio, या सीधा HTTP एंडपॉइंट।
स्थानीय, वही अनुमतियाँ
MCP सर्वर loopback पर चलता है और ऐप जैसे ही एक्सेस नियमों का पालन करता है। आपके AI के लिए सुविधा, कोई पिछला दरवाज़ा नहीं।

देखें AI क्या कर सकता है

कैप्चर शुरू करें

start_nic_capturestart_system_capturestart_app_capturestart_launch_capturestart_mobile_capturestart_remote_capturelist_deviceslist_apps

प्रॉक्सी और सेशन नियंत्रण

proxy_startset_rulesset_interceptresume_breakpointadd_key_sourceset_block_http3list_sessionsstop_capture

निरीक्षण और रचना

list_flowsget_flowdecode_bytessend_requestreplay_flowgenerate_codeopenapi_from_flows

नेटवर्क टूलबॉक्स

dns_lookuptls_auditip_intelweb_fingerprintdns_leak_testlist_connectionsnet_pingnet_diagnose

अपने MCP क्लाइंट कॉन्फ़िग में एक प्रविष्टि जोड़ें, और आपका एजेंट खुद ट्रैफ़िक कैप्चर और निरीक्षण कर सकता है।

मुफ़्त, Cross-Platform Packet Capture Tool, कोई शर्त नहीं

पूरा टूलसेट, आपके हर प्लेटफ़ॉर्म पर।

हर फ़ीचर, मुफ़्त

कैप्चर, डिक्रिप्ट, रीराइट, रीप्ले, लोड-टेस्ट, कोडजेन, MCP: पूरा टूलसेट, किसी फ़ीचर पर कोई पेवॉल नहीं।

एक टूल, हर प्लेटफ़ॉर्म

macOS, Windows, Linux, iOS और Android, हर जगह वही वर्कफ़्लो और वही व्यू।

उच्च निष्ठा, कोई दख़ल नहीं

रिक्वेस्ट की विशेषताएँ ज्यों की त्यों रहती हैं, इसलिए संवेदनशील ऐप चलते रहते हैं और आप असली लिंक का विश्लेषण करते हैं।

आपकी मशीन पर ही रहता है

जो ट्रैफ़िक आप कैप्चर करते हैं वह आपका है। कुछ भी अपलोड नहीं होता।

Free Packet Capture Tool से देखें, आपके ऐप सचमुच क्या भेजते हैं।

कैप्चर करें, डिक्रिप्ट करें, पढ़ें: जो कुछ भी साधारण टूल न कैप्चर कर पाएँ न डिक्रिप्ट कर पाएँ, यह उसे संभाल लेता है। चलते ही तैयार कैप्चर, हर प्लेटफ़ॉर्म पर मुफ़्त।

Trace Eagle मुफ़्त डाउनलोड करें दस्तावेज़ पढ़ें