MASTG-TOOL-0115: HTTP Toolkit

HTTP Toolkit é uma ferramenta de código aberto projetada para interceptar, analisar e depurar tráfego HTTPS. A ferramenta captura tráfego HTTP de aplicações Android, iOS, web ou desktop.

Ela está disponível em uma versão gratuita (limitada) e uma versão paga com funcionalidades adicionais. O HTTP Toolkit permite configurar seu certificado de AC e desabilitar SSL pinning via Frida, além de ser capaz de interceptar requisições HTTP do Flutter. Na versão gratuita, não é possível configurar um proxy upstream para redirecionar o tráfego HTTP para uma ferramenta de teste de penetração como o BurpSuite.

Como alternativa ao HTTP Toolkit, você pode contar com as ferramentas mencionadas em Interceptando Tráfego HTTPS do Flutter.