MASTG-TOOL-0115 HTTP Toolkit

HTTP Toolkit は HTTPS トラフィックを傍受、解析、デバッグするために設計されたオープンソースツールです。このツールは Android、iOS、ウェブ、デスクトップのアプリケーションから HTTP トラフィックをキャプチャします。

これには (制限付きの) 無料バージョンと、追加機能を備えた有料バージョンがあります。HTTP Toolkit は CA 証明書をセットアップしたり、Frida 経由で SSL ピン留めを無効にできるほか、Flutter から HTTP リクエストを傍受することもできます。無料バージョンでは、HTTP トラフィックを BurpSuite などのペネトレーションテストツールにリダイレクトするアップストリームプロキシを設定することはできません。

HTTP Toolkit の代わりに、Flutter HTTPS トラフィックの傍受 (Intercepting Flutter HTTPS Traffic) に記載されているツールを使用できます。