Sniffy: Tool Sniffing HTTP(S) Open Source

Sniffy rilis sebagai tool packet capture (sniffing lalu lintas jaringan) open source berbasis bahasa Go yang modern dan cross-platform. Aplikasi ini dibekali fitur rewrite rules, breakpoint debugging ala Fiddler lama, hingga request builder mirip Postman. Menariknya, Sniffy juga menyediakan versi CLI buat dipasang di server headless via kontrol REST API dan WebSocket. Kamu bisa coba langsung aplikasinya gratis lewat repositori GitHub resminya.

Mengenal Layanan & Gambaran Teknis

Sniffy adalah aplikasi proxy network capture (alat pemeriksa lalu lintas data internet). Cara kerjanya: Sniffy bertindak sebagai perantara antara komputermu dan internet, menangkap semua data HTTP dan HTTPS yang keluar-masuk, lalu menampilkannya di dashboard visual supaya kamu bisa menganalisis request, mengubah respons server secara langsung, atau menyuntikkan script modifikasi memakai JavaScript.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka repositori resmi Sniffy di github.com/mintfog/sniffy melalui browser.
2. Langkah 2 — Masuk ke tab Releases di sisi kanan halaman GitHub untuk mengunduh paket binary sesuai sistem operasimu (Windows, macOS, atau Linux).
3. Langkah 3 — Khusus pengguna macOS: jalankan aplikasi pertama kali, jika muncul blokir keamanan Apple, buka System Settings (Pengaturan Sistem) > Privacy & Security, lalu klik 'Open Anyway' (Tetap Buka).
4. Langkah 4 — Pasang sertifikat root CA (Certificate Authority) yang digenerate oleh Sniffy ke sistem operasi atau browser agar tool bisa mendekripsi lalu lintas HTTPS tanpa error SSL.
5. Langkah 5 — Atur proxy sistem ke port lokal Sniffy (atau gunakan mode otomatis jika tersedia), lalu mulai monitor request atau gunakan tab Request Builder untuk merancang payload API.

Persyaratan & Kesiapan

• Komputer dengan sistem operasi Windows, macOS, atau distro Linux.
• Izin administrator sistem untuk menginstal root CA certificate HTTPS.
• Akses browser ke repositori GitHub.

Tips Optimalisasi

• Pakai fitur CLI jika ingin melakukan sniffing jarak jauh di VPS server tanpa antarmuka GUI.
• Gunakan plugin JavaScript untuk otomatisasi rewrite rule yang kompleks daripada mengedit manual satu per satu.

Mitigasi Risiko & Keamanan

• Aplikasi belum memiliki sertifikat pengembang Apple resmi, memicu peringatan keamanan default di macOS.
• Menginstal sertifikat root CA proxy pihak ketiga membawa risiko intersepsi credential jika device digunakan di jaringan publik tanpa pengawasan.

Kesimpulan & Catatan Penting

Sniffy jadi alternatif segar pengganti Charles atau Fiddler dengan performa ringan Go dan dukungan scripting JS fleksibel. Proyek ini masih tahap awal pengembangannya, jadi kontribusi bug report atau testing sangat terbuka di GitHub.