Domande, con risposta.
Domande frequenti su cattura pacchetti, decifratura HTTPS, cattura di app mobile su iOS e Android, SSL pinning (certificate pinning) e se lo strumento è davvero gratis, risolte una per una.
Il traffico catturato è tutto testo cifrato e illeggibile, e adesso?
Trace Eagle decifra alla cattura: le chiavi di sessione si abbinano ai loro flussi in automatico, il testo cifrato diventa testo in chiaro, e leggi richiesta e risposta direttamente, senza chiavi da esportare.
Android recenti / Android 14: come catturo, e serve il root?
Android 7+ non si fida dei certificati utente e Android 14 è più rigido, ma Trace Eagle ha vari metodi senza certificato. La cattura dell’intero dispositivo richiede il root, e ci sono anche metodi senza root.
Mini-programmi / app che ignorano il proxy (Flutter ecc.): come?
Quel traffico ignora il proxy di sistema, così gli strumenti proxy se lo perdono. La cattura su scheda di rete lo prende sul filo, e la decifratura automatica mostra il testo in chiaro.
Riesce a catturare un’app con un certificato pinned?
Sì. Leggi il testo in chiaro direttamente dall’interno dell’app, o rimuovi il pinning; non può bloccarti.
Come catturate e decifrate HTTP/3 (QUIC)?
In tre modi: cattura con downgrade, passaggio ad alta fedeltà o vera decifratura H3, così anche QUIC mostra il testo in chiaro.
iOS ha bisogno di un jailbreak? Di un certificato?
iOS non ha bisogno di jailbreak, si cattura tramite un computer collegato. La maggior parte dei metodi non richiede certificati; solo la decifratura via proxy sì, e la procedura guidata copre ogni ambiente.
App Java / Python che non decifrano nemmeno con un certificato di sistema?
Ignorano il trust store di sistema, così i proxy comuni falliscono. Trace Eagle decifra anche queste.
Influirà sulla mia normale connessione?
No. Fermare una cattura ripristina le impostazioni di rete in automatico, con recupero anche dopo un’uscita imprevista.
I miei dati vanno nel cloud?
No. Locale prima di tutto: il traffico che catturi resta sulla tua macchina e non lo carichiamo né vi accediamo mai. Vengono inviati solo l’uso anonimo delle funzioni e i codici di errore per aiutare a correggere i problemi; non contengono contenuti catturati e le segnalazioni di errore si possono disattivare nelle Impostazioni.
È davvero gratuito?
Sì. Cattura, decifra, riscrivi, ripeti, test di carico, generazione di codice, MCP: ogni funzione è gratuita, e gratuita a lungo termine.
Posso collegarlo a un flusso di lavoro IA (MCP)?
Sì. Un vero server MCP integrato permette a un agente IA di richiamare cattura, ricerca nei flussi, decifratura, ripetizione, generazione di codice e altro.
Come catturo il traffico di app Flutter o di app che non usano il proxy di sistema?
Le app Flutter hanno un proprio trust store e ignorano il proxy di sistema, così un proxy comune non riceve nemmeno un pacchetto. Usa il proxy trasparente o la cattura da scheda di rete per prendere tutto il traffico a livello di scheda di rete, poi la decifratura automatica mostra il testo in chiaro anche se l’app non passa dal proxy.
Come si bypassa l’SSL pinning (certificate pinning) durante la cattura?
Due strade: leggi il testo in chiaro direttamente dall’interno dell’app con la cattura a livello applicativo, senza toccare mai il certificato; oppure rimuovi il certificate pinning con un clic così l’app si fida del certificato di cattura. In entrambi i casi il pinning non ti ferma e il corpo della richiesta resta visibile.
Esiste un’alternativa gratuita a Charles o Fiddler?
Sì. Trace Eagle è gratuito al 100%, multipiattaforma (macOS, Windows, Linux, iOS, Android) e può sostituire Charles o Fiddler; rispetto a un semplice proxy aggiunge cattura da scheda di rete, testo in chiaro a livello applicativo, rimozione del pinning e decifratura HTTP/3, catturando anche ciò che un proxy comune non riesce a vedere.
Qual è il miglior sniffer di pacchetti multipiattaforma, ed è davvero gratis?
Conta soprattutto uno strumento che copra tutti i tuoi scenari. Trace Eagle offre lo stesso flusso di lavoro su macOS, Windows, Linux, iOS e Android, unisce cattura via proxy e cattura da scheda di rete con decifratura automatica alla cattura, la maggior parte dei metodi non richiede certificati né jailbreak, ed è gratuito al 100% su ogni piattaforma.
Come catturo e decifro HTTPS su Android o iOS senza jailbreak o root?
Su iOS non serve mai il jailbreak: la cattura avviene tramite un computer collegato, con tre metodi senza jailbreak. Su Android, la cattura via proxy o a livello applicativo non richiede root; solo la cattura dell’intero dispositivo via scheda di rete lo richiede. In entrambi i casi il traffico HTTPS catturato viene decifrato in automatico.