Можно ли отследить http запросы программы?

Я по перехватов http запросов новичок.

И меня интересует вопрос касательно перехватов http запросов именно программ а не сайтов. Т.е я как видел есть какие то снифферами что ли их называют или дебагерами http запросов и с помощи их можно отследить http запросы на сайте. Могут ли это сделать с моей программой?

Просто подключится к ней и отслеживать. Или например у меня есть клиент и сервер, могут ли как то отследить ответ от сервера и подменять его? Например после авторизации сервер возвращает токен а программа проверяет отдал ли сервер токен а не false.

Конечно можно взломать мою программу, и удалить проверку, но при каждом обращение к программе у меня идет авторизация через токен. И я вот опасаюсь, вдруг можно просто подменять ответ от сервера. Возможно это звучит глупо с моей стороны. Я бы с удовольствием изучал безопасность, но пока что просто знаю как сделать программу и сервер, и не углубляясь в этом. Поэтому такие возникают вопросы. Если так можно, то сообщите мне кратко и лаконично, что с этим делать? Или все таки логику авторизации делать другую. Если нет то прошу прощение конечно же за потраченное вашего времени! Надеюсь на ответы, спасибо.