すべてのリクエストを見る自分のマシンの上で

HTTPS の復号は、定義上そのまま中間者攻撃です。Reqeek はあなたのマシン上で root CA を生成し、それを使ってアクセス先のホストごとに一時証明書を発行します。ブラウザがその証明書を受け入れるのは、システムがこの root CA を信頼している場合だけです。信頼がなければ、HTTPS の通信はトンネルとしてしか記録できません —— ホスト、バイト数、所要時間だけで、中身は見えません。

いいえ。証明書ピンニングを使うアプリは意図的に復号を拒否します。それが本来のセキュリティ設計です。ハンドシェイクに失敗すると、Reqeek はそのホストを除外リストに加えて再試行をやめ、トンネルとして記録します。

現在のビルドは ad-hoc 署名で、Apple の公証は受けていません。初回起動時は「システム設定 → プライバシーとセキュリティ」でブロックされた通知を探し、「このまま開く」を選んでください。あるいは Finder でアプリを右クリックして「開く」を選び、ダイアログで確認します。

Linux には electron-builder のパッケージング設定しかなく、システムプロキシと証明書信頼のドライバがありません。信頼状態は常に未対応として報告され、キャプチャの開始には信頼済みの証明書が必要なので、起動はそのまま拒否されます。CI も Linux インストーラをビルド・アップロードしません。

設定でポートを変更してください。1024 から 65535 まで指定できます。Reqeek は新しいポートのバインドを確認してからシステムプロキシの設定に触れるので、競合でネットワークが壊れることはありません。

キャプチャの停止または通常の終了では自動的に元に戻ります。プロセスを強制終了した場合も、次回起動時に先に書き出しておいたスナップショットからシステムプロキシを復元します。「システム設定 → ネットワーク → プロキシ」で自分でオフにすることもできます。