CatSuite
CatSuite: laboratório Android de segurança web, APIs e extensões
O CatSuite foi lançado na Google Play em outubro de 2026. Conheça o laboratório Android gratuito, seus módulos, extensões, documentação e IDE web.
O CatSuite foi oficialmente lançado na Google Play em outubro de 2026. O aplicativo é gratuito e está disponível para Android. Baixe o CatSuite na Google Play para reunir análise de tráfego HTTP e HTTPS, testes de API e organização de evidências diretamente no celular.
Artigo atualizado em 6 de outubro de 2026. A página oficial do CatSuite reúne os recursos atuais, os canais de download e as novidades do aplicativo já lançado.
O que é o CatSuite?
O CatSuite é um laboratório Android de segurança web, análise HTTP, testes de API e QA desenvolvido pelo NetCatTest. Ele integra Interceptador, Navegador, Proxy de Rede, Repetir, Intruso, Descobridor, Decodificar, SSL/TLS, História e Extensões em um mesmo fluxo de trabalho.
A proposta é acompanhar uma sessão desde a navegação e a captura de requests e responses até a comparação de resultados, o registro de achados e a exportação das evidências. Os dados da sessão ficam no aparelho; exportar, compartilhar ou enviar informações depende de uma ação do usuário.
Como baixar e começar
- Instale o CatSuite pela Google Play.
- Abra o aplicativo e escolha um ambiente próprio ou autorizado para estudar.
- Consulte o guia de primeiros passos para conhecer a navegação e iniciar sua primeira captura.
- Use a documentação oficial, disponível em português e inglês, para aprofundar cada módulo.
O aplicativo é gratuito, sem assinatura e sem paywall. Instale pelo canal oficial e acompanhe as atualizações na própria Google Play.
Interceptador: capture, pause e revise o tráfego
O Interceptador permite acompanhar requests e responses, pausar o encaminhamento, revisar dados e enviar uma captura para outros módulos. O histórico organiza a análise por domínio e permite comparar respostas sem perder o contexto da sessão.
- Método HTTP e URL
- Headers de request e response
- Body, parâmetros e cookies
- Status HTTP e conteúdo da resposta
- Histórico com filtros e comparação
- Site Map por host e endpoint
- Exportação em HAR, JSON, TXT e cURL
Exemplo de request para um laboratório fictício:
POST /auth/login HTTP/1.1
Host: laboratorio.test
Content-Type: application/json
{"email":"[email protected]","senha":"senha-de-exemplo"}Os valores do exemplo são fictícios. Antes de compartilhar evidências reais, revise tokens, cookies, senhas e dados pessoais. Veja o guia do Interceptador.
Proxy de Rede: análise de HTTP e HTTPS
O Proxy de Rede leva o tráfego HTTP e HTTPS do aparelho para o laboratório com uma autoridade certificadora própria e exportável. O módulo oferece regras de substituição em requests, responses, headers e cookies, além de pausa de responses para edição.
A configuração do certificado e do proxy depende do ambiente autorizado que será analisado. Siga o guia do Proxy de Rede para configurar a captura e entender seus limites.
Repetir: edite requests e compare respostas
O módulo Repetir, também conhecido como HTTP Repeater, permite editar uma request capturada e reenviá-la com alterações controladas. Você pode ajustar headers, parâmetros e body, comparar respostas lado a lado e exportar uma chamada em cURL.
curl -X POST 'https://api.laboratorio.test/login' \
-H 'Content-Type: application/json' \
-d '{"email":"[email protected]","senha":"senha-de-exemplo"}'Consulte a documentação do Repetir para conhecer o editor HTTP e o modo de comparação.
Intruso e Descobridor
O Intruso permite marcar posições de uma request, trabalhar com wordlists e acompanhar os resultados com pausa e retomada. O Descobridor ajuda a mapear caminhos, parâmetros e endpoints em alvos autorizados, com controles de ritmo e filtros por status e tamanho.
Esses módulos exigem atenção ao escopo e ao volume de envios. Ajuste limites compatíveis com o ambiente e acompanhe as respostas durante a execução. Os guias de Intruso e Descobridor explicam os controles disponíveis.
Navegador técnico, CatEyes e Decodificar
O Navegador reúne ferramentas para observar código-fonte, DOM, recursos carregados, cookies, storage e atividade de rede. O CatEyes auxilia na identificação de tecnologias e sinais técnicos da página. Essas informações apoiam a investigação; um sinal de tecnologia ou de CVE precisa ser avaliado no contexto do ambiente.
O módulo Decodificar interpreta formatos comuns encontrados no tráfego, incluindo JWT, Base64, Base64URL, URL, Hex, entidades HTML e Unicode. Ele também reúne operações de transformação e recursos para gerar ou identificar hashes.
Veja os guias do Navegador e de Decodificar.
SSL/TLS, História e exportação de evidências
O módulo SSL/TLS ajuda a examinar a conexão segura, a cadeia de certificados, fingerprints e falhas de negociação. História e o bloco de notas mantêm o contexto da sessão e ajudam a organizar as observações.
Requests e sessões podem ser exportadas nos formatos disponíveis em cada módulo, como TXT, JSON, HAR e cURL. Para um relatório, registre o escopo, a ação executada, a resposta observada e a interpretação do resultado. Consulte os guias de SSL/TLS e História.
Novidades da versão 1.5.0: extensões e fluxos visuais
A versão 1.5.0 amplia o laboratório com extensões em JavaScript, pacotes .catplug, fluxos visuais, achados e backups. As extensões executam no QuickJS em um serviço Android isolado, com permissões explícitas e limites próprios.
Uma extensão pode integrar hooks nos módulos, criar abas, menus e comandos, armazenar dados e registrar achados conforme as capacidades aprovadas. A instalação começa desativada; revise permissões e destinos antes de ativar o pacote.
Os fluxos visuais organizam etapas de análise em um grafo, com condições, ramificações, histórico e reprodução. Leia os guias de extensões, manifesto .catplug e fluxos visuais.
SDK, IDE web, CatBridge e CatSuite Studio
O ecossistema do CatSuite oferece ferramentas para quem deseja desenvolver extensões e integrar rotinas ao laboratório:
- SDK 1.4.0: contratos e exemplos para criar extensões. Consulte a referência da API e o guia do SDK.
- IDE web: permite escrever, validar, simular e exportar pacotes no navegador. Abra a IDE de extensões.
- CatBridge: conector opcional para levar ferramentas de linha de comando aos fluxos. Ele funciona no computador ou servidor e usa pareamento e comunicação protegida com o aplicativo. Veja o guia do CatBridge.
- CatSuite Studio: extensão para desenvolver, validar e gerar pacotes no VS Code. Abra o CatSuite Studio no Marketplace.
Os downloads do SDK e do CatBridge ficam no repositório oficial do CatSuite no GitHub. A página de downloads reúne os links e as orientações de verificação dos arquivos.
Privacidade, permissões e cofre biométrico
Histórico, notas, sessões e dados de extensões ficam no aparelho. O aplicativo oferece controles de proteção, incluindo cofre biométrico, permissões explícitas e níveis de classificação para extensões e fluxos.
As extensões executam em ambiente isolado e não recebem acesso geral a arquivos, processos ou rede. Destinos e capacidades declarados precisam ser aprovados. Leia o guia de segurança para entender as proteções e o tratamento de conteúdo privado.
A Cat IA está disponível?
A Cat IA está em reconstrução e não está disponível nesta versão. Seu retorno é previsto para uma atualização futura, sem uma data de lançamento anunciada neste artigo. O aplicativo já lançado, seus módulos e o sistema de extensões continuam disponíveis.
Acompanhe o estado atual da Cat IA na página oficial para evitar confundir um recurso futuro com a disponibilidade do CatSuite na Google Play.
Links oficiais para acompanhar o CatSuite
- Baixar o CatSuite na Google Play.
- Página oficial e novidades do CatSuite.
- Documentação em português e documentação em inglês.
- IDE web de extensões.
- Repositório oficial no GitHub.
- CatSuite Studio para VS Code.
O CatSuite continua recebendo melhorias após o lançamento oficial. Para conhecer o aplicativo e acompanhar sua evolução, use a Google Play, a documentação e os canais oficiais acima.
Guias práticos para aprofundar o CatSuite
Escolha o próximo passo de acordo com seu objetivo: capturar tráfego, comparar requests, variar entradas ou desenvolver uma rotina própria.
- Como interceptar HTTP e HTTPS no Android com o CatSuite: Configure captura, proxy e certificados no Android. Entenda o que o CatSuite consegue observar e como guardar uma evidência útil.
- Como testar APIs no Android com o Repetir do CatSuite: Use uma request válida, compare respostas A/B e investigue autenticação, autorização e contrato com um cenário fictício de pedidos.
- Intruso e Descobridor: fuzzing controlado no CatSuite: Saiba quando variar uma request ou procurar caminhos. Prepare wordlists pequenas, estime combinações e revise os resultados sem perder a referência.
- Como criar extensões JavaScript .catplug para o CatSuite: Desenvolva um observador de cache com manifesto, código bilíngue e fixtures. Valide na IDE web ou no CatSuite Studio e revise a instalação.
- Fluxos e CatBridge: organize uma auditoria de API: Conecte etapas e ferramentas por capacidades aprovadas. Entenda pareamento, httpx, Katana, Schemathesis, escopo e resultados rastreáveis.
- JWT e evidências no CatSuite: análise de API com contexto: Leia claims sem confundir decodificação e verificação. Relacione tokens às requests, classifique resultados e compartilhe evidências com cuidado.
