Herramientas de captura y depuración HTTP/HTTPS: Charles Proxy, Proxyman y ApiCatcher
Herramientas para capturar y depurar HTTP/HTTPS hay de sobra. Las que de verdad cubren las plataformas en las que se trabaja —como mínimo iOS, Android, macOS y Windows— son pocas. Los nombres que todo el mundo conoce son Charles Proxy y Proxyman. Ahora hay una tercera opción: ApiCatcher.
Charles Proxy: el de toda la vida, y se le notan los años
Charles Proxy existe desde 2003, y por eso sigue siendo la herramienta de captura HTTP de la que más gente ha oído hablar. Esa misma edad se nota. Abrirlo hoy es volver a una forma de trabajar de otra época. No es cómodo de usar.
Funciona en macOS, Windows y Linux. Para ver el tráfico HTTP del teléfono hay que usar el ordenador como proxy. Descifrar HTTPS exige además exportar el certificado CA e instalarlo en el teléfono: una secuencia de pasos engorrosa. Cada sesión empieza cambiando el proxy Wi-Fi del teléfono, y al terminar hay que acordarse de quitarlo. Si se queda puesto, el teléfono deja de navegar con normalidad. Charles solo ve el tráfico que respeta el proxy del sistema. Hay frameworks que no lo hacen. Las apps hechas con esos frameworks no se pueden capturar ni depurar por este camino.
Proxyman: hecho para macOS, y en el escritorio se siente muy bien
Proxyman empezó como una app nativa para macOS. El resto de plataformas, incluidas iOS y Android, llegaron después. La interacción en el escritorio está bien pensada. En macOS y en Windows se usa con mucha más soltura que Charles Proxy. Capturar un móvil ya no exige usar el ordenador como proxy: instalas la app y capturas por VPN. Solo con eso, la forma de trabajar mejora mucho respecto a Charles.
La captura en el móvil ha mejorado. Aun así, Proxyman sigue pensado desde el escritorio. En iOS y Android se puede trabajar, pero en una pantalla pequeña no se siente igual de natural.
ApiCatcher: diseñado para iOS, sin dejar de lado el móvil ni el escritorio
ApiCatcher salió en enero de 2026 y recorre el camino contrario al de Proxyman. Empezó como app nativa para iOS, y la interfaz se diseñó desde el principio para una pantalla pequeña. Las apps de escritorio para Windows y macOS llegaron en junio de 2026. La interacción en el escritorio también está cuidada y, en el uso diario, no se queda por detrás de Proxyman. El estilo es otro. Cada uno tiene sus puntos fuertes.
En el móvil ocurre lo mismo que con Proxyman: el ordenador no hace de proxy. La captura y la depuración van por VPN, incluido el tráfico HTTP de las apps hechas con Flutter.
En el escritorio se puede capturar configurando el proxy del sistema. También hay un modo TUN: crea una interfaz de red virtual y configura sus propias rutas y su DNS. Así entra el tráfico HTTP que nunca pasa por el proxy del sistema, y desde el escritorio se pueden capturar y depurar las apps hechas con Flutter y otros frameworks multiplataforma.
Comparación de funciones
Lo que Proxyman ofrece, ApiCatcher lo cubre en lo esencial. Cambian los nombres. Breakpoint, Map Local y Map Remote en Proxyman son reescritura en ApiCatcher. Repeat en Proxyman es la reproducción de peticiones en ApiCatcher.
| Función | Charles Proxy | Proxyman | ApiCatcher |
|---|---|---|---|
| Plataformas | macOS, Windows, Linux | macOS, Windows, Linux, iOS, Android | macOS, Windows, iOS, Android |
| De pago | Sí | Sí | Sí |
| Código abierto | No | No | No |
| HTTPS | Sí | Sí | Sí |
| WebSocket | Sí | Sí | Sí |
| Lista de bloqueo/permiso | Sí | Sí | Sí |
| Puntos de interrupción (Breakpoint) | Sí | Sí | Sí (reescritura) |
| Map Local/Remote | Sí | Sí | Sí (reescritura) |
| DNS spoofing | No | Sí | Sí |
| Reproducción de peticiones | Sí | Sí | Sí |
| Reproducción combinada | No | No | Sí |
| Scripts | No | Sí | Sí |
| Exportación HAR | Sí | Sí | Sí |
| Diff | No | Sí | Sí |
Cuál elegir
Si ya te manejas con uno y te resulta cómodo, no hace falta cambiar.
Si todavía estás buscando y no tienes claro cuál se siente mejor, instala los tres y úsalos de verdad. Mira funciones, sensación de uso y precio juntos antes de decidir.
En sensación de uso, Proxyman y ApiCatcher están por delante, y no se parecen. Si lo que más te importa es el móvil, ApiCatcher lleva ventaja.
Si ya trabajas en Burp Suite y buscas una herramienta de captura HTTP/HTTPS en iOS, mira ApiCatcher. Trae una extensión de Burp Suite que envía el tráfico HTTP capturado a Burp en el momento, sin exportar un HAR para volver a importarlo.
