Перехват HTTP и HTTPS-трафика на Mac, Windows и Linux

Для защищённых соединений Microkoi на лету выпускает сертификат для каждого узла и подписывает его корневым сертификатом, созданным на вашем компьютере при первом запуске. Сертификат уникален для установки, а его закрытый ключ хранится в файле, доступном только вашей учётной записи.

• Установка одной кнопкой: связка ключей на macOS, хранилище текущего пользователя на Windows, системное хранилище на Linux
• Для служб, работающих от другого пользователя, приложение покажет готовую команду доверия на уровне системы и кнопку проверки
• Соединение с настоящим сервером проверяется полностью: цепочка, срок действия, имя узла
• Пока сертификат не установлен, защищённые запросы видны по узлу, времени и размеру

У каждого рабочего пространства свой список узлов: перехватывать все, только выбранные или все, кроме выбранных. Узел задаётся именем или маской вида *.example.com — можно просто вставить адрес целиком, и Microkoi выделит из него узел.

• Узел вне фильтра идёт сквозным туннелем — без расшифровки и без записи
• Банки, почта и приложения с привязкой к сертификату продолжают работать во время отладки
• Правила хранятся в пространстве и приходят команде вместе с репозиторием
• Узлы, которые уже встречались в трафике, предлагаются одним нажатием

Тело передаётся приложению потоком без задержки и одновременно сохраняется: до 256 КБ — в базе пространства, больше — целиком файлом, до 50 МБ. В память попадает только начало, поэтому гигабайтная загрузка через прокси не раздувает память приложения. Сжатые ответы распаковываются только для показа и сохранения: наружу они уходят ровно такими, какими пришли.

• JSON с подсветкой и форматированием, копирование одной кнопкой
• Изображения показываются картинкой с типом, размером и подложкой для прозрачности
• Заголовки, параметры адреса и поля формы — таблицами «ключ — значение», включая составные формы с файлами
• Вкладка исходного вида: запрос или ответ целиком, как он ушёл по проводу
• Сохранение тела в файл с понятным именем, собранным из пути запроса — целиком, даже если на экране показано начало
• Кнопка «cURL» копирует перехваченный запрос командой для терминала

Точка останова задерживает перехваченный обмен: запрос — перед отправкой на сервер, ответ — перед отдачей приложению. Поверх любого экрана открывается редактор: поправьте метод, адрес, заголовки и тело запроса или код, заголовки и тело ответа — и отпустите. Так проверяют, как приложение переживёт другой код ответа, лишнее поле или пустой список, не меняя ни сервер, ни приложение.

• Правило задаётся методом, узлом и путём с масками — или одной кнопкой «Остановка» в панели обмена
• «Продолжить», «Без изменений», «Прервать» — и очередь, если остановлено несколько обменов
• Сжатый ответ показывается распакованным, длина тела выставляется сама
• В трафике остаётся то, что реально ушло и вернулось, а время на точке из длительности вычитается
• Через 10 минут без решения обмен продолжается без изменений

Кнопка «Устройство» открывает пошаговую настройку: разрешить подключения из локальной сети, указать прокси в настройках Wi-Fi телефона и установить сертификат по QR-коду. Трафик устройства появляется в том же списке, что и трафик компьютера.

• Подключения из сети включаются только явным переключателем, и пока они разрешены, у прокси на экране стоит пометка «в сети»
• Страница сертификата с инструкциями для iOS и Android и отпечатком для сверки открывается прямо с телефона
• Диалог показывает подключившиеся устройства и время их последнего запроса
• Эмулятор Android обращается к компьютеру по адресу 10.0.2.2, симулятор iOS использует настройки самого компьютера
• Устройства из сети не могут обратиться через прокси к адресам самого компьютера

Узел и путь ищутся по подстроке, а заголовки и текстовые тела — полнотекстовым индексом по началу слов, без учёта регистра. Так находится запрос с нужным идентификатором заказа, токеном или сообщением об ошибке, даже если он был тысячу обменов назад.

• В индекс попадают метод, адрес, все заголовки и первые 64 КБ каждого текстового тела
• Двоичные тела и изображения не индексируются

Плоский список отвечает на вопрос «что происходило только что», дерево узлов — на вопрос «с чем вообще работает приложение». Оно строится по всему сохранённому трафику, а не только по загруженной странице списка.

• Повторные вызовы собираются в счётчик, а адреса с разными параметрами — в один узел
• Счётчик ошибок поднимается вверх по ветке и виден даже в свёрнутом дереве
• Щелчок по ветке фильтрует список по узлу, началу пути или методу
• Ветку можно сохранить коллекцией запросов в API-клиенте

Запрос с переключением протокола записывается как обычный обмен со статусом 101 и появляется в списке сразу. Если в настройках включён перехват веб-сокетов, Microkoi собирает кадры в сообщения и показывает их во вкладке «Сообщения» панели обмена.

• У каждого сообщения видно направление, время от начала соединения, размер и содержимое
• Текст показывается с подсветкой JSON и копируется одной кнопкой, служебные ping и pong скрыты переключателем
• Сводка соединения считает сообщения и байты в каждую сторону
• Пока перехват включён, из рукопожатия убирается сжатие кадров — иначе содержимое не разобрать по одному сообщению

Перехват не должен замедлять приложение, которое вы отлаживаете. Прокси не пишет на диск сам: обмены собираются в пачки и сохраняются одной транзакцией, а интерфейс получает только новые записи.

• Список рисует только видимые строки и подгружает следующие при прокрутке
• Если очередь переполнится, приложение честно покажет число пропущенных обменов
• Трафик хранится в базе рабочего пространства и доступен после перезапуска
• Старые обмены удаляются сами: по умолчанию через 14 дней или при объёме больше 2 ГБ — оба предела настраиваются или отключаются