HTTPS Capture 推荐，把抓包调试装进 iPhone 的开发工具

调试 App 的网络请求，过去默认答案是电脑上开 Charles，手机改代理挂证书，一套动作下来十分钟没了。HTTPS Capture 把整套流程搬进 iPhone 本机，VPN 隧道加本地 MITM 代理一键启动，不用电脑配合，也不用越狱。我把美区 App Store 页面、官方描述全文和开发者隐私政策都翻了一遍，这款上架刚一个月的工具有些值得说道的地方。

主要功能

应用的正式名称是 HTTPS Capture Traffic Decrypt，副标题 Web API Debug & Packet Sniffer，开发者 Space-Time Transformation Technology Co., Ltd.，2026 年 8 月 11 日上架，最新 1.5.7 版在 9 月 18 日更新，体积 44.7MB，界面提供十二种语言。抓包原理写在官方描述里，VPN 隧道捕获整机流量，本地 MITM 代理解密，应用内生成 CA 证书并提供一键信任流程，连系统域名的按需捕获都可以开关。

局域网抓包是它区别于同类的一点。同一 Wi-Fi 下的电脑、平板把代理指向运行本应用的 iPhone，就能借用它抓取和分析流量，应用支持一键复制代理地址，官方描述未写明端口号。

调试能力按官方描述逐项列下来相当长。URL 重写可改写请求响应的头与体，支持 JavaScript 注入、黑白名单过滤、自定义 Hosts、Mock 本地响应、断点调试，命中断点后放行丢弃或篡改都行，还有 AES 自动解密请求体。请求详情有五种视图，请求、响应、WebSocket 帧、概览、时序各占一屏，WebSocket 逐帧查看且支持 Protobuf 解码，时序瀑布图与 HAR 导出齐备，导出文件兼容 Charles 与 Postman，API 工作台支持保存常用请求和 cURL 一键导入。1.5.7 版新加上游代理（HTTP、HTTPS、SOCKS5 隧道）、TLS 指纹识别（JA3 与 JA4）以及字段级的 JSON 对比。多 Profile 的价值在多环境调试时才显现，规则跟着环境走，测试账号的 Hosts 映射不会漏进生产配置。

21 款开发者工具分四组。编码哈希组从 Base64、URL 编解码到 MD5、SHA 全系，数据格式化组含 JSON 美化压缩、XML、SQL 格式化与 JSON 转 Swift Codable，时间数字组覆盖时间戳、时区、进制转换与 UUID 生成，文本网络组有 JWT 解码、URL 解析、正则测试器和二维码生成器。iOS 侧的整合也用心，灵动岛与锁屏实时活动显示抓包状态，iOS 18 以上有控制中心开关，规则按 dev、test、prod 多 Profile 管理。翻版本历史还能看到它一个月里的迭代轨迹，请求对比、JavaScript 请求运行时、iCloud 同步、DNS 与 HTTP2 捕获都是上架后陆续补进来的。

解决了什么需求

移动端开发者和接口调试人员的痛点被它压得很实。美区 App Store 用户 Begail dev 给五星，评价是 Great! Keep going like that。另一位四星用户留言 Free, thank you，并提到 1.5.6 版在 iOS 17.0 上不再闪退。中国区用户南宫雲遥在 8 月底打过一星，反映 1.5.3 在 iOS 17.0 启动即崩溃，这条与前面那条四星的时间线拼起来，恰好能看到开发者修问题的速度。

上架一个多月，4.6 分（12 个评分），Developer Tools 免费榜一度排到第 8，对一个新工具来说开局不算差。

价格与注意事项

下载免费，内购有年订阅 3.99 美元一档，终身买断档的常规售价商店页未标明，以 App Store 实时显示为准。中国区商店查无此应用，需要外区账号。Mac 版要求 macOS 14 且 Apple Silicon，属于 iOS 应用直接运行，Apple 标注未针对 macOS 单独验证，Vision 设备则需 visionOS 1.0 起。

安全层面要多说两句。HTTPS 解密依赖信任应用内置的 CA 证书，这张证书有能力解密设备上被捕获域名的全部 TLS 流量，调试结束应该及时移除信任。隐私标签为不收集数据，开发者自报且未经 Apple 核验，隐私政策称数据存本地与 iCloud，不上传服务器，无第三方广告与行为分析，这与 iCloud 同步功能并存，口径上自己要保持留意。

还有个选购提醒。App Store 里名称相近的应用不少，Packet Capture Pro 与 Moni Proxy 都带 HTTPS 字样，分属不同开发者，价格与功能各异，搜索时认准开发者名称与本文条目链接再下载，别装错。1.5.7 版另含 SSL 证书链检查器，配合 TLS 指纹功能排查证书问题够用。

总结

抓包工具从桌面搬到手机，免电脑免改代理这一步走得干脆，功能清单的完成度也对得起调试场景。有外区账号的开发者值得一试，装完记得把证书信任的开关管好，用完即关是个好习惯。工具本身还在快速迭代，隔几天看一眼版本历史，新功能来得勤。

来源

• App Store 美区条目 https://apps.apple.com/us/app/https-capture-traffic-decrypt/id6791491909
• iTunes Lookup 接口（描述与版本元数据） https://itunes.apple.com/lookup?id=6791491909&country=us
• 开发者隐私政策 https://www.joyk.com/en/doc/https-capture-privacy.html
• App Store 评论 RSS https://itunes.apple.com/us/rss/customerreviews/id=6791491909/sortBy=mostRecent/json