NetworkSpy

NetworkSpy란?

NetworkSpy는 최신 애플리케이션 트래픽을 검사, 분석, 수정하는 HTTP 트래픽 디버거입니다. GraphQL, 스트리밍 응답, AI 애플리케이션이 포함된 워크플로를 위해 설계되었으며, 요청 검사, 재생, 비교, 실시간 편집 도구로 HTTPS 트래픽 캡처에 중점을 둡니다.

이 제품은 캡처된 트래픽을 맞춤 뷰어에 표시하고, payload 검사, 요청 diff, 지연 시간 추적, 스키마 인식 GraphQL 처리 같은 분석 기능을 추가합니다. 또한 트래픽 기반 보안 검토, 프로그래밍 가능한 변환, 특수 데이터 형식을 위한 맞춤 뷰어 옵션도 포함합니다.

주요 기능

• 원활한 SSL/TLS 복호화: HTTPS 트래픽을 무설정으로 캡처하며, 자동 인증서 관리와 원클릭 신뢰 기능으로 안전한 디버깅을 지원합니다.
• 심층 패킷 검사: 헤더, 원시 본문, 타이밍, payload 세부 정보 등 요청 메타데이터를 표시해 사용자가 세밀한 수준으로 트래픽을 검사할 수 있습니다.
• 요청 비교 및 재생: 두 요청을 나란히 비교하고, 헤더와 본문의 차이를 검사하며, 편집 후 캡처한 트래픽을 재생할 수 있습니다.
• 실시간 중단점과 동적 매핑: 트래픽이 클라이언트나 서버에 도달하기 전에 일시 중지 및 수정할 수 있으며, 개발 중 원격 리소스를 로컬 파일로 교체할 수 있습니다.
• 쿼리 기반 트래픽 탐색: 대규모 로그 세트를 탐색하기 위해 쿼리 빌더를 통해 호스트, 메서드, 상태 코드, 경로 패턴별 필터링을 제공합니다.
• GraphQL 및 AI 중심 분석: 스키마 인식 GraphQL 검사, 스트리밍 토큰 시각화, 토큰 사용량 추적, chunk 지연 시간 뷰, AI 요청의 payload/응답 비교를 지원합니다.
• 프로그래밍 가능한 워크플로와 맞춤 뷰어: 자동 변환을 위한 스크립팅 규칙과 맞춤 데이터 형식 또는 독자적인 payload를 위한 확장 가능한 뷰어를 지원합니다.
• 보안 중심 감사: 검사 중 IDOR, 대량 할당, 민감한 데이터 노출 같은 일반적인 API 위험을 드러냅니다.

NetworkSpy 사용 방법

앱에서 HTTP(s) 트래픽 캡처를 시작하고, HTTPS 가로채기가 필요하면 로컬 인증서를 신뢰합니다. 트래픽이 흐르기 시작하면 필터와 쿼리 빌더를 사용해 특정 요청을 찾은 다음, 요청을 열어 헤더, 본문, 타이밍, 응답 세부 정보를 검사합니다.

그다음에는 비슷한 요청을 비교하거나, 편집한 뒤 하나를 재생하거나, 실시간 트래픽을 변경하도록 중단점을 설정하거나, 프런트엔드 또는 API 변경을 반복하는 동안 원격 리소스를 로컬 파일에 매핑할 수 있습니다. 특수 워크플로의 경우 GraphQL 검사, AI 스트림 분석, 스크립팅 규칙, 맞춤 뷰어를 활성화할 수 있습니다.

사용 사례

• API 회귀 디버깅: 비슷한 두 요청을 나란히 비교해 회귀를 설명할 수 있는 헤더, 본문, 응답 상태의 변경 사항을 식별합니다.
• 스트리밍 AI 트래픽 검사: 토큰 스트림을 실시간으로 보고, 청크별 지연 시간을 모니터링하며, GenAI 애플리케이션 디버깅 시 payload와 응답을 비교합니다.
• 요청 처리의 엣지 케이스 테스트: 캡처한 요청을 수정해 재생하고, 변경된 payload, 상태 코드, 타이밍 조건에서 API가 어떻게 동작하는지 확인합니다.
• 로컬 자산을 활용한 프런트엔드 프로토타이핑: 원격 리소스를 로컬 파일로 바꿔 백엔드 업데이트를 기다리지 않고 인터페이스 변경을 테스트합니다.
• API 보안 위험 검토: IDOR, 대량 할당, 민감한 데이터 노출과 같은 문제를 나타낼 수 있는 패턴이 있는지 요청을 검사합니다.

FAQ

NetworkSpy는 HTTPS 트래픽과 함께 작동하나요? 예. 제품 설명에 따르면 자동 인증서 관리와 원클릭 신뢰를 통한 전체 HTTPS 가로채기를 지원합니다.

GraphQL API에도 도움이 되나요? 예. NetworkSpy는 GraphQL 쿼리, mutation, fragment에 대한 스키마 인식 검사를 포함합니다.

AI 및 스트리밍 응답을 지원하나요? 예. 페이지에는 AI 요청에 대한 토큰 스트림 시각화, 토큰 사용량 추적, 지연 시간 매핑, payload/응답 비교가 강조되어 있습니다.

사용자가 데이터 표시 방식을 사용자 지정할 수 있나요? 예. NetworkSpy는 특수한 payload와 독자적인 형식을 위한 확장 가능한 맞춤 뷰어를 지원합니다.

출처에 가격이나 플랫폼 지원이 언급되어 있나요? 아니요. 제공된 콘텐츠에는 "Check Pricing" 링크가 있지만, 가격 정보나 특정 플랫폼 호환성 정보는 제공하지 않습니다.

대안

• Fiddler: 유사한 프록시 기반 트래픽 분석 워크플로에서 자주 사용되는 범용 HTTP 디버깅 및 검사 도구입니다.
• Charles Proxy: HTTP 및 HTTPS 트래픽을 검사하고 수정하는 데 일반적으로 사용되는 또 다른 프록시 기반 네트워크 디버깅 도구입니다.
• mitmproxy: 웹 트래픽을 가로채고 스크립팅할 수 있는 오픈소스 프록시로, 더 코드 중심의 워크플로를 제공합니다.
• Browser developer tools: 브라우저에서 기본적인 요청을 검사하는 데 유용하지만, 전체 프록시 캡처, 트래픽 재생, 중단점, 맞춤 뷰어가 필요할 때는 덜 적합합니다.