مدونة

تعمل اتصالات WebSocket بشكل مختلف عن طلبات HTTP العادية - وغالبًا ما تقطعها الوكلاء القياسيون. نبحث في كيفية بروكسي حركة مرور WS و WSS بشكل صحيح دون فقدان الاتصال.

يمنع SSL Pinning اعتراض حركة مرور تطبيقات الهاتف المحمول - نناقش كيفية تجاوز ذلك عبر البروكسي دون الحاجة إلى معرفة تقنية عميقة.

فيدلر هو أداة قوية لاعتراض وتحليل حركة مرور HTTP/HTTPS في تطبيقات ويندوز وUWP. نتناول إعدادها، واعتراض الطلبات، والتكامل مع البروكسي.

403 بدون تفسيرات — ليست "وكالة سيئة"، بل هي بائع محدد للحماية. نحلل كيف تختلف Cloudflare و DataDome و Akamai و PerimeterX و Kasada و Imperva من حيث آلية الكشف، وكيفية التعرف على كل منها في 30 ثانية من خلال الكوكيز والعناوين، ونوع الوكالة التي تحتاجها فعليًا لكل نظام.

Burp Suite هو الأداة القياسية لمختبري الاختراق لاعتراض وتحليل حركة مرور HTTP. في هذه المقالة، نناقش كيفية إعدادها كوكيل وبدء اختبار التطبيقات الويب.

تشارلز بروكسي هو أداة قوية لاعتراض وتحليل حركة مرور HTTP/HTTPS لتطبيقات الهواتف المحمولة. تعرف على كيفية إعدادها للتصحيح والاختبار والعمل مع البروكسي.

mitmproxy هو أداة قوية لاعتراض وتحليل حركة مرور HTTPS. نتناول تثبيت وإعداد شهادات SSL، كتابة السكريبتات، وسيناريوهات الاستخدام الفعلية.

في 4 أغسطس 2026، أظهر الباحثون في Mysk أن DNS prefetching و WebAuthn Related Origin Requests و WebTransport في WebKit ترسل حركة المرور مباشرة من الجهاز، متجاوزة الوكيل المُعد. تأثرت جميع متصفحات iOS في وضع الوكيل، بما في ذلك متصفحات Tor و iCloud Private Relay. نحلل آلية التسريبات الثلاثة، وطريقة التحقق الذاتي، والاستنتاجات للعمل عبر الوكيل.

يتيح WPAD إعداد الوكيل تلقائيًا على جميع أجهزة الشبكة المؤسسية دون الحاجة إلى تكوين يدوي - نستعرض كيفية عمله وما هي العقبات المحتملة.

تسمح ملفات PAC بتوجيه حركة المرور تلقائيًا عبر خوادم البروكسي المطلوبة دون الحاجة إلى إعداد يدوي لكل جهاز. نستعرض كيفية عمل ذلك وكيفية الإعداد للأعمال.