小黄鸟抓包软件最新版 是 Android 平台下功能最强大的网络分析工具,支持 TCP/UDP/HTTP/HTTPS/WebSocket 等多种协议,可以视为 Android 平台下的 Fiddler 和 Charles。但是小黄鸟抓包使用起来要更加地简单、容易,因为它专为移动端设计!
在如今的全网互联中,测试抓包能力对于测试工程师编辑网络数据模拟不同业务场景,有着莫大的帮助。普通用户也可以通过它测试网络或验证网络通信风险。除了用于网络测试,小黄鸟抓包还支持包括音频、视频以及其他手机应用在内的抓包效果,方便用户详细了解应用的信息。另外小黄鸟抓包提供了注入功能,包括静态注入和动态注入两种模式,可以实现对请求参数、请求/响应头、请求/响应体、响应行的注入。您还可以创建不同需求的注入器,因为静态注入可以支持多个注入器同时工作。
功能介绍
1、支持协议
HTTP1.0, HTTP1.1, HTTP2.0, WebSocket 和 TLS/SSL。
2、注入功能
HttpCanary 支持修改请求和响应数据,然后提交到客户端或服务端,也就是注入功能。HttpCanary 提供了两种不同的注入模式:静态注入和动态注入。使用这两种模式,可以实现对请求参数、请求/响应头、请求/响应体、响应行的注入。您还可以创建不同需求的注入器,因为静态注入可以支持多个注入器同时工作。
3、内容总览
HttpCanary 支持浏览一个网络请求的总体概况,包括 URL、HTTP 协议、HTTP 方法、响应码、服务器 Host、服务器 IP 和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。
4、数据筛选和搜索
HttpCanary 提供了多维度的数据过滤器和搜索功能,比如通过应用、Host、协议、方法、IP、端口、关键词搜索过滤等。
5、屏蔽设定
HttpCanary 可以对网络请求的数据发送以及服务器响应进行屏蔽操作,这个功能可以非常方便地帮助开发者进行 Reset API 的调试。
6、数据浏览
HttpCanary 具有多种不同的视图浏览功能。
Raw 视图:可以查看原始数据;
Text 视图:以 Text 的形式查看请求/响应体内容;
Hex 视图:以 Hex 的形式查看请求/响应体内容;
Json 视图:格式化 Json 字符串,支持节点的展开、关闭和复制等操作;
图片视图:可以预览 BPM、PNG、GIF、JPG、WEBP 等格式的图片内容;
音频视图:可以播放 AAC、WAC、 MP3、OGG、MPEG 等格式的音频内容;
7、插件
HttpCanary 提供了丰富的扩展插件,包括 Host 屏蔽、Mime-Type 屏蔽、图片音频视频下载、请求性能统计、微信定位漂移等。按照设计开发者还可以开发自己的 Plugin 集成进 HttpCanary 中,也可以安装扩展 Plugin(功能尚未开放)。Plugin 可以对数据包进行修改等自定义操作,也就是一个高级的注入器!我们将会尽快发布 Plugin-SDK!
小黄鸟抓包软件使用教程
一、配置 VPN
操作说明:
HttpCanary 使用 VPN 作为 MITM(中间人)来抓取网络数据包,所以必须启用 VPN 功能。
操作步骤:
在配置 VPN 的弹框中点击“确定”即可。
注意事项:
部分手机配置 VPN 可能会失败,请重启手机后再试。
由于系统限制,只能同时使用一个 VPN 服务,所以开启 HttpCanary 抓包时无法使用其他 VPN 联网。
二、根证书
操作说明:
HttpCanary 使用 MITM (中间人)的技术来抓取网络数据包,由于 HTTPS 协议使用了 SSL/TLS 握手加密,需要安装 HttpCanary 根证书进行解密。如果不安装 HttpCanary 根证书将无法抓取 SSL/TLS 加密数据包。
操作步骤:
1、由于系统限制,安装证书时,必须输入手机锁屏图案或密码。如果尚未设置锁屏图案或密码,需要先给手机设置锁屏图案或密码。
2、请使用默认的证书名称,凭据用途必须选择 VPN 和应用(默认),然后点击确定。
3、根证书安装成功后,可以在系统的设置->加密与凭据->信任的凭据->用户页面中进行查看和管理。
注意事项:
如果设备系统语言是从右向左书写,请将系统语言设置成英语,否则会出现无法安装的问题(已知的系统 BuG)。
三、将 HttpCanary 根证书添加至系统 CA 目录
操作说明:
由于从 Android 7.0 版本开始,系统不再信任安装的用户证书,可能会导致无法抓取 SSL/TLS 加密数据包或者无网络等问题,所以需要将 HttpCanary 根证书添加至系统 CA 目录,此操作需要在 Root 设备上进行。
操作步骤:
1、导出 .0 格式的已安装 HttpCanary 证书文件,此文件可以在 /data/misc/user/0/cacerts-added/ 目录下面找到(如果有多个文件,需要自行按照时间区分);也可以在 HttpCanary 的根证书设置中导出到 SD 存储卡。
2、将 .0 格式文件(勿改名),导入到系统 CA 目录 /system/etc/security/cacerts/ 下。
方式 1:使用 adb 命令进行复制导入,'' 为具体证书文件名。
方式 2:使用 MT 管理器等可以操作系统文件的应用进行复制。
3、添加成功后,可以在系统的设置->加密与凭据->信任的凭据->系统页面中找到添加的 HttpCanary 证书。
注意事项:
此操作需要在 Root 设备上进行。
7.0 以下设备无需配置此项,系统默认信任用户证书。
升级系统可能会将添加的证书文件删除,请检查后重新导入。
四、抓包
点击右下角的按钮开始进行抓包操作。
小黄鸟抓包软件怎么安装证书
最近很多小伙伴不知道黄鸟抓包 app 是怎么安装证书的。所以就有了这篇文章。希望大家可以通过这篇文章,能自主方便地去安装自己的证书。
1、 找到设置,点击进去,点击 ssl 证书设置
2、 点击导出 httpcanry 根证书
3、 导出类型选择下面这个(.pem)【我这里是未 root 环境,选择 .pem。如果 root 之后需要更高要求可选 .0】
4、 打开手机的设置,然后在设置里找到并点击:“安全”–>“更多安全设置”–>凭据储存下的“从手机储存安装”–>CA 证书(不同的在手机系统这步可能不完全相同,但都大同小异按这几个关键词找一下或者直接搜索)。如果出现了安全性的提示,不必理会,继续点击“仍然安装”就行了。
5、找到图中这个目录并根据需求选择证书进行安装,这里我选的还是 .pem
文件路径:本机存储/httpcanary/cert/
6、提示“已安装”或在“设置-安全-更多安全设置-受信任的用户凭证-用户”中能看见,那就证明你已经安装成功了。
有些人抓包的过程中会断网,会没有网络,如有遇见该情况的,可以下载一个虚拟机。在本站下载虚拟机就行了,随便选择下载一个(我就不说具体什么虚拟机了,因人而异),把你要抓的 APP 放进虚拟机,然后把你的小黄鸟设置为抓虚拟机的包,这样就不怕抓包时断网了。大概就是这样然后你就可以愉快地抓包了~~~
软件优势
1、可以方便顺利地通过抓取网页的 http/https 数据,让用户能够更方便地分析当前网页。
2、便捷性很高,同时数据全面,展现直观明了,大大提高了易用性。
3、不管对于新人还是老手来说黄鸟(免 root)抓包工具都是一个不错的工具。