Mobile
Эмулятор, экран устройства, перехват трафика и обход закрепления сертификатов — в одном окне с Gate, Strike и Probe. Без сборки стенда из Frida, AVD и сторонних утилит.
| # | Хост | Метод | URL | Статус | Длина |
|---|---|---|---|---|---|
| 1 | api.targetbank.com | POST | /api/v2/auth/login | 200 | 1892 |
| 2 | api.targetbank.com | GET | /api/v2/accounts | 200 | 4521 |
| 3 | api.targetbank.com | GET | /api/v2/transactions?limit=50 | 200 | 12840 |
| 4 | cdn.targetbank.com | GET | /assets/logo.png | 200 | 8934 |
| 5 | api.targetbank.com | POST | /api/v2/transfer | 200 | 312 |
| 6 | analytics.targetbank.com | POST | /collect | 204 | 0 |
| 7 | api.targetbank.com | GET | /api/v2/cards | 200 | 2105 |
| 8 | api.targetbank.com | GET | /api/v2/profile | 200 | 956 |
| 9 | api.targetbank.com | PUT | /api/v2/settings/notifications | 200 | 89 |
| 10 | api.targetbank.com | GET | /api/v2/exchange-rates | 200 | 1547 |
| 11 | api.targetbank.com | POST | /api/v2/otp/verify | 200 | 124 |
| 12 | api.targetbank.com | GET | /api/v2/beneficiaries | 200 | 3201 |
| 13 | api.targetbank.com | POST | /api/v2/payments/schedule | 201 | 445 |
| 14 | api.targetbank.com | GET | /api/v2/notifications | 200 | 1823 |
| 15 | api.targetbank.com | GET | /api/v2/limits | 200 | 412 |
| 16 | api.targetbank.com | POST | /api/v2/biometric/verify | 200 | 98 |
| 17 | api.targetbank.com | GET | /api/v2/statements/2026-04 | 200 | 18420 |
| 18 | cdn.targetbank.com | GET | /assets/icons/sprite.svg | 200 | 5612 |
Одно рабочее место вместо зоопарка утилит
Без зоопарка инструментов
Эмулятор, трафик и обход pinning уже внутри KarmaGate. Не нужно отдельно поднимать Frida, AVD и прокси и склеивать их вручную.
Единая среда с веб-пентестом
Весь мобильный трафик проходит через Gate. Те же фильтрация, Loop, Strike и Probe — без переключения между приложениями.
Обход закрепления сертификатов
Обход включается в платформе автоматически. Перехват HTTPS даже у приложений с жёстким закреплением сертификатов.
Живой экран устройства
Экран эмулятора в панели Gate: взаимодействуйте с приложением и одновременно смотрите перехваченный трафик.
Управление устройствами
Несколько виртуальных устройств с разными API-уровнями. Root через Magisk, установка CA, APK перетаскиванием.
Связка с модулями платформы
Мобильные запросы уходят в Strike для фаззинга, в Probe для сканирования или в Chain для многошаговых сценариев.
Связка с модулями
Мобильный трафик сразу доступен тем же инструментам, что и веб
Gate
Весь мобильный трафик отображается в Gate. HTTP, WebSocket и бинарные потоки.
Loop
Отправляйте мобильные запросы в Loop для ручного повтора и модификации.
Strike
Фаззинг мобильных API-эндпоинтов со скоростью 1000+ запросов в секунду.
Probe
Автоматическое сканирование мобильных API на уязвимости с шаблонами Nuclei.
Веб и mobile — в одном рабочем месте пентестера
Эмулятор, трафик и модули платформы вместе. Без сборки стенда и без переключений.
Скачать для macOS