黃鳥抓包2.11.8免費(fèi)版下載 安卓最新版

軟件介紹

黃鳥抓包2.11.8免費(fèi)版是一款可以在安卓手機(jī)上使用的抓包和注入工具，這款軟件不僅可以支持HTTP/HTTPS 1.0和1.1協(xié)議。而且我們還可以通過黃鳥抓包2.11.8免費(fèi)版2023來輕松完成偽造請求、修改響應(yīng)等多種操作，從而幫助你快速分析各種數(shù)據(jù)包。

黃鳥抓包2.11.8免費(fèi)版不僅可以支持多種不同類型的協(xié)議，而且這款軟件還為用戶們提供了靜態(tài)注入和動態(tài)注入兩種模式。我們可以通過黃鳥抓包2.11.8免費(fèi)版2023來對數(shù)據(jù)包里進(jìn)行瀏覽，然后利用Text視圖、Raw視圖等多種形式進(jìn)行查看。

黃鳥抓包2.11.8免費(fèi)版軟件特色

*支持協(xié)議

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。

*注入功能

HttpCanary提供了兩種不同的注入模式：靜態(tài)注入和動態(tài)注入。使用這兩種模式，可以實(shí)現(xiàn)對請求參數(shù)，請求/響應(yīng)頭，請求/響應(yīng)體，響應(yīng)行的注入。您還可以創(chuàng)建不同需求的注入器，因?yàn)殪o態(tài)注入可以支持多個注入器同時工作。

*數(shù)據(jù)瀏覽

HttpCanary具有多種不同的視圖瀏覽功能。

Raw視圖：可以查看原始數(shù)據(jù)；

Text視圖：以Text的形式查看請求/響應(yīng)體內(nèi)容；

Hex視圖：以Hex的形式查看請求/響應(yīng)體內(nèi)容；

Json視圖：格式化Json字符串，支持節(jié)點(diǎn)的展開、關(guān)閉和復(fù)制等操作；

圖片視圖：可以預(yù)覽BPM、PNG、GIF、JPG、WEBP等格式的圖片內(nèi)容；

音頻視圖：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音頻內(nèi)容。

軟件功能

1、無需Root，抓包時不會影響其它App的使用。

2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等協(xié)議抓包。

3、支持對抓包內(nèi)容進(jìn)行注入修改，支持修改請求參數(shù)、請求頭、請求體、響應(yīng)碼、響應(yīng)頭和響應(yīng)體等數(shù)據(jù)。

4、支持重新發(fā)送指定請求、編輯并重新發(fā)送請求。

5、支持對抓包數(shù)據(jù)進(jìn)行篩選、搜索，以及設(shè)置抓取指定應(yīng)用和指定Host/IP。

6、支持Raw、Hex、Text、Header等多種視圖瀏覽數(shù)據(jù)。

7、支持自動解碼Gzip、Deflate、Chunked等編碼的數(shù)據(jù)包。

8、支持預(yù)覽JSON、Form表單、圖片、音頻、Cookie等數(shù)據(jù)類型。

9、支持將請求和響應(yīng)數(shù)據(jù)保存至文件或者加入收藏列表。

10、支持WebSocket實(shí)時預(yù)覽。

11、支持文件形式分享請求和響應(yīng)數(shù)據(jù)，以及使用HttpCanary打開分享文件。

12、支持屏蔽數(shù)據(jù)不發(fā)送給服務(wù)器或者不返回給客戶端，方便調(diào)試。

13、即將支持自定義擴(kuò)展Mod功能。

黃鳥抓包2.11.8免費(fèi)版使用方法

今天我們就用它來簡單調(diào)試一下輕顏相機(jī)，以此來熟悉熟悉Http Canary的大概用法。

首先下載好輕顏相機(jī)和Http Canary，首次打開軟件會提示你安裝根證書，這個是必須要安裝的，不然無法進(jìn)行抓包。

在Http Canary中點(diǎn)擊設(shè)置- 目標(biāo)應(yīng)用 - 添加輕顏相機(jī)（為了不抓取其他多余的app的數(shù)據(jù)，方便找包）

添加好目標(biāo)應(yīng)用后，點(diǎn)擊主頁右下角的小飛機(jī)圖標(biāo)，開啟抓包，開啟抓包后進(jìn)入輕顏相機(jī)，隨便點(diǎn)兩下就可以返回Http Canary了。

首先找到如圖1所示的數(shù)據(jù)，長按此數(shù)據(jù)，點(diǎn)擊 靜態(tài)注入，為這個注入命名，點(diǎn)擊 響應(yīng) ，滑動到最底下，找到 請求體 這一欄，點(diǎn)擊右邊的小筆頭，選擇在線編輯。

上面圖5是我已經(jīng)修改好的響應(yīng)消息體了，原數(shù)據(jù)如下：

我們找到其中幾個關(guān)鍵的數(shù)據(jù)，如 end_time，flag，subscribe等，對其做出調(diào)試，修改到期時間和false值，最終如下所示。

修改完成后，點(diǎn)擊右上角的√保存即可。保存后，在設(shè)置中的 插件管理 ，即可看到剛剛創(chuàng)建的靜態(tài)注入插件，點(diǎn)擊啟用即可。

之后開啟抓包，進(jìn)入輕顏相機(jī)，即可看到會員已經(jīng)調(diào)試成功。

注意事項(xiàng)

1、抓包（packetcapture）

抓包（packetcapture）就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來檢查網(wǎng)絡(luò)安全。抓包也經(jīng)常被用來進(jìn)行數(shù)據(jù)截取等。

2、CA證書

抓包應(yīng)用內(nèi)置的CA證書要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書又分為兩種：

①用戶CA證書和系統(tǒng)CA證書。

②無論是系統(tǒng)CA證書還是用戶CA證書，都可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

3、安卓7.0的用戶CA證書限制Android從7.0開始系統(tǒng)不再信任用戶CA證書解決方式：

①安裝系統(tǒng)CA證書（root）

②平行空間抓包版本4.0.8625以下

安卓10不支持平行空間

抓不到包的其他原因：

①公鑰證書固定

②雙向認(rèn)證

③非HTTP協(xié)議