Módulos do CatSuite

Os módulos do CatSuite formam um laboratório completo de segurança web e testes de API dentro de um único aplicativo Android. O Interceptador e o Proxy de Rede capturam requests e responses, o Navegador e o CatEyes exploram páginas e identificam tecnologias, o Repetir e o Intruso reenviam e automatizam variações, o Descobridor revela caminhos e parâmetros, o Decodificar traduz tokens e hashes, o SSL/TLS faz a triagem da conexão segura, as Wordlists e payloads alimentam os ataques locais e a História guarda a linha do tempo e as notas. Esta página apresenta cada módulo, explica os conceitos que aparecem em todos eles, mostra como usar e configurar o conjunto e indica qual módulo escolher em cada etapa do trabalho.

Os módulos do CatSuite e para que servem #

Todos os módulos operam no mesmo laboratório local: o tráfego é capturado, analisado e reenviado no próprio aparelho, os dados ficam no dispositivo e você escolhe os alvos autorizados. A tabela resume cada módulo, para que ele serve e onde abri-lo no app.

Conceitos essenciais: glossário dos módulos #

Os mesmos termos aparecem em quase todas as telas do CatSuite. O glossário abaixo explica cada um e aponta para o módulo em que ele é mais importante.

Como os módulos se conectam #

Os módulos compartilham o mesmo histórico e trocam requests entre si com um toque:

• O Proxy de Rede e o Navegador alimentam o Interceptador e a História com o tráfego capturado.
• De uma captura do histórico você envia a request para o Repetir (ajuste fino), o Intruso (automação de payloads), o Analisador SSL/TLS, o Decodificar ou o bloco de notas.
• O Descobridor e o Intruso leem as listas de Wordlists e payloads e mandam achados de volta para o Repetir.
• O CatEyes analisa a página aberta no Navegador, e o Decodificar interpreta tokens e valores vindos de qualquer módulo.
• As extensões e os fluxos visuais observam e estendem esses módulos, com source indicando a origem (proxy, network_proxy, repetir, intruso, descobridor).

A tela: navegação principal, MENU e painéis dos módulos #

Na tela inicial, toque em INICIAR. No primeiro acesso, o aplicativo apresenta os termos de uso e a seleção de módulos: História, Bloco de notas, Descobridor, Analisador SSL/TLS e Proxy de Rede podem ser ativados nesse momento ou depois, em Configurações.

Barra inferior #

Painéis e abas de cada módulo #

Cada módulo tem uma organização própria. A tabela serve de mapa rápido antes de abrir a página detalhada.

Opções e como configurar os módulos #

Cada módulo tem a sua página de configurações, detalhada na documentação dele. A tabela reúne as opções que mais influenciam o laboratório como um todo, com os valores e padrões reais do app.

Para preparar o laboratório, abra Configurações e ative os módulos opcionais que vai usar. A História é a primeira a ligar, porque sem ela não há linha do tempo para revisar depois. Ative o Proxy de Rede só quando precisar capturar o tráfego de outro aparelho ou app.

Para não travar o aparelho inteiro, mantenha a interceptação desligada enquanto apenas observa e ligue Pausar só no escopo com os hosts do alvo em Gestão de escopo. Assim, a fila segura somente o tráfego que interessa.

Para controlar o ritmo dos módulos ativos, comece pelos padrões seguros do Descobridor (2 requisições por segundo e 250 ms de atraso) e, no Intruso, defina um teto de requisições por segundo ou um delay antes de rodar listas grandes. O backoff automático em 429 do Descobridor alivia o alvo quando ele pede pausa.

Para proteger as evidências, deixe Mascarar dados sensíveis ligado no Proxy de Rede e ajuste a retenção ao tamanho do trabalho. Ignorar erros de certificado é uma exceção de laboratório: deixe desligado em alvos públicos.

Botões e ações que ligam os módulos #

As ações abaixo são o "encanamento" do laboratório: é com elas que uma request passa de um módulo para outro e que as evidências saem do app.

Fluxo de laboratório ponta a ponta #

Um teste típico atravessa vários módulos, do primeiro tráfego ao relatório. A tabela mostra as fases e o que cada uma entrega.

Quando usar qual módulo #

Passo a passo: o primeiro ciclo completo no CatSuite #

1. Na tela inicial, toque em INICIAR, aceite os termos de uso e ative pelo menos a História e o Bloco de notas na seleção de módulos.
2. Na barra inferior, toque em NAVEGADOR e abra um alvo autorizado. O tráfego gerado já entra no fluxo interceptado.
3. No Navegador, abra o CatEyes pelo selo de olho e toque em VERIFICAR para identificar as tecnologias da página.
4. Toque em INTERCEPTADOR, abra a aba HISTÓRICO e use a árvore de site para ver os hosts e endpoints visitados.
5. Toque em uma captura para ler headers, corpo e resposta. Se houver um token, use o toque longo e envie o valor para o Decodificar.
6. Use o toque longo novamente e escolha Enviar para o Repetir. Altere um campo, toque em ENVIAR e compare as respostas.
7. Quando precisar testar muitos valores, envie a mesma captura para o Intruso, toque em AUTODETECTAR, escolha uma wordlist na aba PAYLOADS e toque em INICIAR INTRUSÃO.
8. Para procurar caminhos ocultos, abra o Descobridor pelo MENU, escolha a wordlist em CONFIGURAÇÕES e toque em SALVAR; depois informe a URL com $CAT$ e toque em INICIAR.
9. Registre as observações no Bloco de notas e revise a linha do tempo na História.
10. Na aba OPÇÕES do Interceptador, abra DOWNLOAD E COMPARTILHAR, escolha o formato e toque em BAIXAR para guardar as evidências.

Exemplos de uso entre módulos #

Request capturada no histórico do Interceptador e enviada para o Repetir:

GET /api/perfil?id=42 HTTP/1.1
Host: alvo.exemplo
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJhbmEiLCJyb2xlIjoidXNlciIsImV4cCI6MTc5OTk5OTk5OX0.c2lnbmF0dXJl
Accept: application/json

O payload do token acima, depois de colado no inspetor de JWT do Decodificar:

{
  "sub": "ana",
  "role": "user",
  "exp": 1799999999
}

A mesma request no Intruso, com a posição marcada por AUTODETECTAR:

GET /api/perfil?id=§42§ HTTP/1.1
Host: alvo.exemplo
Accept: application/json

URLs com o marcador $CAT$ no Descobridor, para caminhos e para parâmetros:

https://alvo.exemplo/$CAT$
https://alvo.exemplo/busca?$CAT$=cat-suite

Wordlist simples pronta para importar em Configurações > Wordlist:

admin
api/v1
backup
config
uploads

Configuração de proxy manual em um segundo aparelho de teste:

Servidor: 192.168.0.42
Porta: 8080

Comando gerado pela exportação em cURL, pronto para reproduzir fora do app:

curl -i -X GET "https://alvo.exemplo/api/perfil?id=42" \
  -H "Accept: application/json"

Onde baixar o CatBridge e o SDK de extensões #

O aplicativo CatSuite é gratuito e vem com todos os módulos desta página; ele é instalado pela Google Play. As ferramentas para desenvolvedores ficam em endereços oficiais:

O passo a passo está em Downloads e SDK, em Instalar e parear o CatBridge e em CatSuite Studio para VS Code.

Problemas comuns e perguntas frequentes #

Um módulo não aparece no MENU. Os módulos História, Bloco de notas, Descobridor, Analisador SSL/TLS e Proxy de Rede são opcionais. Ative-os em Configurações.

O histórico está vazio. Confirme que a História está ativa em Configurações, que Histórico do interceptador está ligado e que as condições de captura (Wi-Fi, Dados, Carga) não estão restringindo o registro.

Liguei a interceptação e todo o tráfego parou. É o comportamento esperado: a fila segura tudo até você agir. Use ENVIAR ou DESCARTAR em cada item, ou ligue Pausar só no escopo.

O tráfego de outros apps não aparece. O Navegador captura apenas o tráfego que ele mesmo gera. Para outros apps e aparelhos, use o Proxy de Rede com a CA instalada no cliente.

O HTTPS não valida no Proxy de Rede. A CA não foi instalada como confiável no cliente ou o host está na lista de Hosts sem interceptação. Confira o fingerprint com COPIAR FINGERPRINT.

Qual a diferença entre Repetir e Intruso? O Repetir faz replay manual e preciso de uma request por vez; o Intruso automatiza muitas variações a partir de posições marcadas e de uma wordlist ou gerador.

Onde fica o marcador $CAT$ no Intruso? No Intruso você não digita o marcador: os botões AUTODETECTAR e MARCAR SELEÇÃO envolvem o trecho escolhido e a posição aparece como P1, P2 e assim por diante. No Descobridor, $CAT$ vai literalmente na URL base.

O CatEyes diz "Abra um site primeiro". Ele analisa a página aberta no Navegador. Carregue um alvo autorizado antes de tocar em VERIFICAR.

Os sinais de CVE confirmam uma vulnerabilidade? Não. São pistas da base local para revisão manual; a versão detectada pode estar incompleta ou corrigida pelo fornecedor.

Minha wordlist não foi aceita. O arquivo precisa ser .txt, com uma entrada por linha e pelo menos uma linha útil. Veja Wordlists e payloads.

O Proxy de Rede parou sozinho. O listener funciona somente com o CatSuite em primeiro plano e é retomado automaticamente quando você volta ao app.

Continue #

• Interceptador
• Proxy de Rede
• Navegador
• CatEyes
• Repetir
• Intruso
• Descobridor
• Decodificar
• SSL/TLS
• Wordlists e payloads
• História e notas
• Downloads e SDK
• Extensões do CatSuite