HttpCanary，又稱(chēng)黃鳥(niǎo)抓包，是一款功能強(qiáng)大的安卓抓包注入工具。它能夠幫助用戶(hù)快速查找手機(jī)上消耗大量網(wǎng)絡(luò)資源的文件，有效防止惡意軟件篡改手機(jī)系統(tǒng)，保障手機(jī)安全。該軟件支持對(duì)多種網(wǎng)絡(luò)協(xié)議進(jìn)行抓包，包括HTTP系列協(xié)議和WebSocket協(xié)議。通過(guò)SpyNet設(shè)置，用戶(hù)還可以指定抓包類(lèi)型，并全面檢測(cè)手機(jī)中所有應(yīng)用的數(shù)據(jù)消耗、資源使用和網(wǎng)絡(luò)流量，便于用戶(hù)進(jìn)行有效管理。

黃鳥(niǎo)抓包2024最新版界面簡(jiǎn)潔，操作便捷，無(wú)需ROOT權(quán)限即可使用，極大地方便了用戶(hù)。另外它還支持多種注入功能，包括靜態(tài)注入、動(dòng)態(tài)注入，以及多種瀏覽視圖功能，如音頻、圖片、HEX和TEXT等。數(shù)據(jù)篩選和搜索功能也非常便捷。

這款軟件還提供了多維度的數(shù)據(jù)過(guò)濾器和搜索功能，如通過(guò)應(yīng)用、Host、協(xié)議、方法、IP、端口、關(guān)鍵詞等搜索過(guò)濾，是一款當(dāng)之無(wú)愧的安卓最強(qiáng)抓包神器。

軟件特色

1. 作為一款功能強(qiáng)大的Android抓包工具，HttpCanary是Android平臺(tái)上的網(wǎng)絡(luò)分析利器。

2. 支持TCP/UDP/HTTP/HTTPS/WebSocket等多種協(xié)議，相當(dāng)于Android平臺(tái)上的Fiddler和Charles。

3. 適用于初級(jí)和中級(jí)軟件工程師進(jìn)行RestAPI調(diào)試，定位網(wǎng)絡(luò)編程中的bug。

4. 測(cè)試工程師可以編輯網(wǎng)絡(luò)數(shù)據(jù)，模擬不同業(yè)務(wù)場(chǎng)景，進(jìn)行白盒或黑盒測(cè)試。

5. 網(wǎng)絡(luò)安全工程師可用于測(cè)試和驗(yàn)證App及服務(wù)器網(wǎng)絡(luò)通信的風(fēng)險(xiǎn)。使用HttpCanary需要一定的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)，有興趣的朋友不要錯(cuò)過(guò)！

黃鳥(niǎo)抓包最新版本使用教程：

1. 在本站下載并安裝黃鳥(niǎo)抓包2024最新版，點(diǎn)擊右下角的小飛機(jī)

2. 打開(kāi)需要抓包的應(yīng)用，點(diǎn)擊“我的”

3. 在頂部數(shù)據(jù)包中，點(diǎn)擊進(jìn)入，找到cookies即可選擇所需的cookies

功能介紹

1. 支持協(xié)議包括HTTP1.0、HTTP1.1、HTTP2.0、WebSocket和TLS/SSL。

2. 注入功能：HttpCanary支持修改請(qǐng)求和響應(yīng)數(shù)據(jù)，并將其提交到客戶(hù)端或服務(wù)端，即注入功能。HttpCanary提供靜態(tài)注入和動(dòng)態(tài)注入兩種模式，可對(duì)請(qǐng)求參數(shù)、請(qǐng)求/響應(yīng)頭、請(qǐng)求/響應(yīng)體、響應(yīng)行進(jìn)行注入。

3. 內(nèi)容總覽：支持瀏覽網(wǎng)絡(luò)請(qǐng)求的總體概況，包括URL、HTTP協(xié)議、HTTP方法、響應(yīng)碼、服務(wù)器Host、服務(wù)器IP和端口、Content-Type、Keep-Alive、時(shí)間信息、數(shù)據(jù)大小信息等。

4. 數(shù)據(jù)篩選和搜索：提供多維度的數(shù)據(jù)過(guò)濾器和搜索功能，如通過(guò)應(yīng)用、Host、協(xié)議、方法、IP、端口、關(guān)鍵詞等搜索過(guò)濾。

5. 屏蔽設(shè)定：可以對(duì)網(wǎng)絡(luò)請(qǐng)求的數(shù)據(jù)發(fā)送和服務(wù)器響應(yīng)進(jìn)行屏蔽操作，方便開(kāi)發(fā)者進(jìn)行Reset API的調(diào)試。

6. 自定義Mod：這是一個(gè)正在開(kāi)發(fā)中的實(shí)驗(yàn)性功能。開(kāi)發(fā)者可以開(kāi)發(fā)自己的Mod集成到HttpCanary中，也可以安裝擴(kuò)展Mod。Mod可以對(duì)數(shù)據(jù)包進(jìn)行修改等自定義操作，即一個(gè)高級(jí)的注入器！Mod-SDK將盡快發(fā)布！

使用注意事項(xiàng)

1. 抓包（packet capture）是指將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用于檢查網(wǎng)絡(luò)安全。抓包常用于數(shù)據(jù)截取等。

2. CA證書(shū)：抓包應(yīng)用內(nèi)置的CA證書(shū)需要洗白，必須安裝到系統(tǒng)中。Android系統(tǒng)將CA證書(shū)分為用戶(hù)CA證書(shū)和系統(tǒng)CA證書(shū)。用戶(hù)可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

3. 安卓7.0的用戶(hù)CA證書(shū)限制：Android從7.0開(kāi)始系統(tǒng)不再信任用戶(hù)CA證書(shū)。解決方法：1、安裝系統(tǒng)CA證書(shū)（root）；2、使用平行空間抓包版本4.0.8625以下。安卓10不支持平行空間抓不到包的其他原因：公鑰證書(shū)固定雙向認(rèn)證非HTTP協(xié)議

軟件亮點(diǎn)

1. 它是一款功能強(qiáng)大的Android抓包工具，是Android平臺(tái)上的網(wǎng)絡(luò)分析利器。

2. 支持TCP/UDP/HTTP/HTTPS/WebSocket等多種協(xié)議，相當(dāng)于Android平臺(tái)上的Fiddler和Charles。

3. 適用于初級(jí)和中級(jí)軟件工程師進(jìn)行RestAPI調(diào)試，定位網(wǎng)絡(luò)編程中的bug。

4. 測(cè)試工程師可以編輯網(wǎng)絡(luò)數(shù)據(jù)，模擬不同業(yè)務(wù)場(chǎng)景，進(jìn)行白盒或黑盒測(cè)試。