HTTPCANARY高级版又称黄鸟抓包,是一款十分强大的抓包工具,它还为用户提供了丰富实用的功能,包括分析工具、注入功能等等,不仅支持多种格式的解析,还可以提供各种数据分析视图,帮助用户精准进行数据抓取,并且注入方式也分为动态注入以及静态注入两种模式,实现精准注入,有需要的朋友千万不要错过!
HTTPCANARY高级版支持HTTP/HTTPS 1.0和1.1协议和HTTP2协议以及其他TCP协议,并且无需流量即可使用,满足用户的各种使用场景,并且APP还提供了多维度的数据过滤器和搜索功能,可以通过应用、Host、协议、方法、IP、端口、关键词等进行筛选,感兴趣的话快来下载体验吧!
软件特色1、无需Root,抓包时不会影响其它App的使用。
2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包。
3、支持对抓包内容进行注入修改,支持修改请求参数、请求头、请求体、响应码、响应头和响应体等数据。
4、支持重新发送指定请求、编辑并重新发送请求。
5、支持对抓包数据进行筛选、搜索,以及设置抓取指定应用和指定Host/IP。
6、支持Raw、Hex、Text、Header等多种视图浏览数据。
7、支持自动解码Gzip、Deflate、Chunked等编码的数据包。
8、支持预览JSON、Form表单、图片、音频、Cookie等数据类型。
9、支持将请求和响应数据保存至文件或者加入收藏列表。
10、支持WebSocket实时预览。
11、支持文件形式分享请求和响应数据,以及使用HttpCanary打开分享文件。
12、支持屏蔽数据不发送给服务器或者不返回给客户端,方便调试。
13、即将支持自定义扩展Mod功能。
软件亮点1、它是功能强大的Android抓包工具,用于Android平台的功能强大的网络分析工具。
2、支持TCP/UDP/HTTP/HTTPS/WebSocket等多种协议,可以视为Android平台下的Fiddler和Charles。
3、适用于Android,初级和初级软件工程师对RestAPI调试,定位网络编程中出现的bug。
4、测试工程师编辑网络数据模拟不同业务场景,进行白盒或黑盒测试。
HTTPCANARY高级版功能介绍1、支持协议
HTTP1.0, HTTP1.1, HTTP2.0, WebSocket 和 TLS/SSL。
2、注入功能
HttpCanary支持修改请求和响应数据,然后提交到客户端或服务端,也就是注入功能。HttpCanary提供了两种不同的注入模式:静态注入和动态注入。使用这两种模式,可以实现对请求参数,请求/响应头,请求/响应体,响应行的注入。您还可以创建不同需求的注入器,因为静态注入可以支持多个注入器同时工作。
3、内容总览
HttpCanary支持浏览一个网络请求的总体概况,包括URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。
4、数据筛选和搜索
HttpCanary提供了多维度的数据过滤器和搜索功能,比如通过应用、Host、协议、方法、IP、端口、关键词搜索过滤等。
5、屏蔽设定
HttpCanary可以对网络请求的数据发送以及服务器响应进行屏蔽操作,这个功能可以非常方便地帮助开发者进行Reset API的调试。
6、数据浏览
HttpCanary具有多种不同的视图浏览功能。
Raw视图:可以查看原始数据;
Text视图:以Text的形式查看请求/响应体内容;
Hex视图:以Hex的形式查看请求/响应体内容;
Json视图:格式化Json字符串,支持节点的展开、关闭和复制等操作;
图片视图:可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容;
音频视图:可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容;
7、插件
HttpCanary提供了丰富的扩展插件,包括Host屏蔽、Mime-Type屏蔽、图片音频视频下载、请求性能统计、微信定位漂移等。按照设计,开发者还可以开发自己的Plugin集成进HttpCanary中,也可以安装扩展Plugin(功能尚未开放)。Plugin可以对数据包进行修改等自定义操作,也就是一个高级的注入器!我们将会尽快发布Plugin-SDK!
HTTPCANARY高级版使用教程一、配置VPN
操作说明:
HttpCanary使用VPN作为MITM(中间人)来抓取网络数据包,所以必须启用VPN功能。
操作步骤:
在配置VPN的弹框中点击“确定”即可。
注意事项:
部分手机配置VPN可能会失败,请重启手机后再试。
由于系统限制,只能同时使用一个VPN服务,所以开启HttpCanary抓包时无法使用其它VPN联网。
二、根证书
操作说明:
HttpCanary使用MITM (中间人)的技术来抓取网络数据包,由于HTTPS协议使用了SSL/TLS握手加密,需要安装HttpCanary根证书进行解密。如果不安装HttpCanary根证书将无法抓取SSL/TLS加密数据包。
操作步骤:
1、由于系统限制,安装证书时,必须输入手机锁屏图案或密码。如果尚未设置锁屏图案或密码,需要先给手机设置锁屏图案或密码。
2、请使用默认的证书名称,凭据用途必须选择VPN和应用(默认),然后点击确定。
3、根证书安装成功后,可以在系统的设置->加密与凭据->信任的凭据->用户页面中进行查看和管理。
注意事项:
如果设备系统语言是从右向左书写,请将系统语言设置成英语,否则会出现无法安装的问题(已知的系统BuG)。
三、将HttpCanary根证书添加至系统cA目录
操作说明:
由于从Android 7.0版本开始,系统不再信任安装的用户证书,可能会导致无法抓取SSL/TLS加密数据包或者无网络等问题,因此需要将HttpCanary根证书添加至系统CA目录,此操作需要在Root设备上进行。
操作步骤:
1、导出。o格式的已安装HttpCanary证书文件,此文件可以
在/data/misc/user/0/cacerts-added/目录下面找到(如果有多个文件,需要自行按照时间区分);也可以在HttpCanary的根证书设置中导出到SD存储卡。
2、将。0格式文件(勿改名),导入到系统CA目录/system/etc/security/cacerts/下。
方式1:使用adb命令进行复制导入,''为具体证书文件名。
方式2:使用MT管理器等可以操作系统文件的应用进行复制。
3、添加成功后,可以在系统的设置-→加密与凭据->信任的凭据->系统页面中找到添加的HttpCanary证书。
注意事项:
此操作需要在Root设备上进行。
7.0以下设备无需配置此项,系统默认信任用户证书。
升级系统可能会将添加的证书文件删除,请检查后重新导入。
四、抓包
点击右下角的按钮开始进行抓包操作。
HTTPCANARY高级版怎么安装证书最近很多小伙伴不知道黄鸟抓包app是怎么安装证书的。所以,就有了这篇文章。希望大家可以通过这篇文章,能自主方便的去安装自己的证书。
1、 找到设置,点击进去,点击ssl证书设置
2、 点击导出httpcanry根证书
3、 导出类型选择下面这个(.pem)【我这里是未root环境,选择.pem。如果root之后需要更高要求可选.0】
4、 打开手机的设置,然后在设置里找到并点击:“安全”–>“更多安全设置”–>凭据储存下的“从手机储存安装”–>CA证书(不同的在手机系统这步可能不完全相同,但都大同小异按这几个关键词找一下或者直接搜索)。如果出现了安全性的提示,不必理会,继续点击“仍然安装”就行了。
5、找到图中这个目录并根据需求选择证书进行安装,这里我选的还是.pem
文件路径:本机存储/httpcanary/cert/
6、提示“已安装”或在“设置-安全-更多安全设置-受信任的用户凭证-用户”中能看见,那就证明你已经安装成功了。
有些人抓包的过程中会断网,会没有网络,如有遇见该情况的,可以下载一个虚拟机。在本站下载虚拟机就行了,随便选择下载一个(我就不说具体什么虚拟机了,因人而异),把你要抓的APP放进虚拟机,然后把你的小黄鸟设置为抓虚拟机的包,这样就不怕抓包时断网了。大概就是这样,然后你就可以愉快的抓包了~~~
HTTPCANARY高级版怎么破解VIP今天我们就用它来简单调试一下轻颜相机,以此来熟悉熟悉Http Canary的大概用法。
首先下载好轻颜相机和Http Canary,首次打开软件会提示你安装根证书,这个是必须要安装的,不然无法进行抓包。
在Http Canary中点击设置- 目标应用 - 添加轻颜相机(为了不抓取其他多余的app的数据,方便找包)
添加好目标应用后,点击主页右下角的小飞机图标,开启抓包,开启抓包后进入轻颜相机,随便点两下就可以返回Http Canary了。
首先找到如图1所示的数据,长按此数据,点击 静态注入,为这个注入命名,点击 响应 ,滑动到最底下,找到 请求体 这一栏,点击右边的小笔头,选择在线编辑。
上面图5是我已经修改好的响应消息体了,原数据如下:
我们找到其中几个关键的数据,如 end_time,flag,subscribe等,对其做出调试,修改到期时间和false值,最终如下所示。
修改完成后,点击右上角的√保存即可。保存后,在设置中的 插件管理 ,即可看到刚刚创建的静态注入插件,点击启用即可。
之后开启抓包,进入轻颜相机,即可看到会员已经调试成功。
游戏排行
更多 >- 2煎颗蛋吧 v1.0.1煎颗蛋吧是一款操作玩法很简单的益智闯关游戏,游戏剧情是全新的,精美设计呈现在面前,我们可以感受不一样的体验,通过煎蛋的方式来完成任务,煎蛋过程非常有趣,将鸡蛋煎得更完美才能完成任务,正反面都要煎哦。
- 3亘古幻想(附攻略) 最新版v2.1.30《亘古幻想》是一款日系奇幻冒险手游,二次元像素丰富,可爱有趣;超大奇幻世界等你探索,还能选择不同的职业成长,跟随剧情,寻找伙伴一起旅行冒险。游戏玩法丰富,策略回合制战斗,和宠物,伙伴一起并肩作战。还能即时匹配PVP,和玩家作战争夺最强!感兴趣的朋友不要错过
- 4坎坷仙路 v5.14.0坎坷仙路是一款非常好玩的修仙类游戏,玩家会置身在一座非常唯美的仙侠世界里,他的地图设计是非常广袤的,你可以自由的进行不断的探索,与人物一起进行各种不同的尝试,完成诸多的任务来提升自己的个人技能,开启全新的内容,让自己可以在未知的世界当中也学习到很多的能力。
- 5光头强快跑2 v2.2.9光头强快跑2是一款根据动画《熊出没》改编而来的横版射击类手游,游戏中玩家将于熊大熊二一起阻止机械光头强砍伐森林,期间你需要选择各种武器抵抗光头强。有着非常丰富的角色形象供玩家进行解锁。
- 6找出差异网红时尚 v1.3.13找出差异网红时尚是一款特别好玩的休闲益智类手游,这款游戏有着最为有趣的玩法,玩家需要在游戏内找寻到两张图片的不同之处,游戏内的所有图片都有着极高的相似度,需要玩家进行仔细的观察才可以找人到不同点。
- 7三国杀移动版破解全武将最新版 4.2.5 安卓版三国杀移动版破解全武将最新版是一款结合中国三国历史的卡牌对决游戏,游戏中需要运用谋略在一轮轮的回合下进行操作,将敌人杀的片甲不留,原创经典策略卡牌杀人游戏,该游戏新手玩家也能很快上手,简洁的界面一目了然,武将角色也是几乎涵盖了全部三国人物,在这里大家可以享受到高帧率,高质量的游戏战斗画面,把桌游做成了线上游戏,玩起来超...
软件排行
更多 >- 2第一弹官方版 v3.2.32第一弹官方版是一款二次元爱好者社交讨论软件,在这里都可以随时随地结交小伙伴,喜欢动漫、漫画、cosplay、看剧的你,可以和喜欢二次元的各位们一起讨论感兴趣的话题,同时可以参与话题的讨论与创建,结交来自五湖四海的好朋友。
- 3建筑宝 v1.0.4建筑宝这款软件的建筑资料比较全面,所有用户都能在软件查询自己需要的咨询而且非常简单,呈现也比较快速,能通过这个软件随时查看招标信息以及招标的企业详情,用户可以在软件查看招标的具体时间。
- 4云上大冶app官方版 v1.0云上大冶app是湖北省大冶市线上客户端。它具有发布新闻、公开政务、开展政治事务以及民生信息等富哦中功能,并具有发布速度快、传播范围广,带给用户精准优质的新闻消息,不仅可以看大治市的消息还可以查看全国最新政策等等!
- 5阿里星球 v10.0.8阿里星球是一个娱乐平台,app由阿里巴巴公司打造。在这个app,你可以尽情畅听优质好音乐,海量音乐资源,应有尽有。并且还能在这里发现你喜欢的明星应援圈,及时参与粉圈活动,为喜欢的爱豆打call助威,和明星进一步交流互动,是追星族绝不能错过的app。喜欢的小伙伴们快来下载试试吧!
- 6京粉app v3.13.12京粉APP是京东旗下CPS社交推广工具,隶属于京东联盟平台,其运营机制是基于社交流量,通过大数据精准分析和强大技术支持,将电商与社交流量整合搭建成一站式移动营销生态,致力于为商家提供精准的移动营销推广服务,以及高效、极佳用户体验的解决方案。
- 7森海塞尔app(Smart v4.8.0森海塞尔app英文名又称Smart Control,是一款免费的耳机控制专用应用程序,可以为为您的Sennheiser耳机提供便捷的音效控制和个性化设置。一方面,森海塞尔app采用了新颖的现代化设计风格,提供了多种惊艳的新功能,像是SoundCheck,用户可以根据个人听觉自定义收听体验。
- 8今日影视TV版 v2.5.8最新版 v版 v2.5.8最新版今日影视TV版APP是一款非常优质的聚合影视资源播放器,为用户提供海量TV剧集播放。今日影视全网聚合影视资源,高清蓝光播放,流畅不卡顿。更有热门综艺以及爆款剧集推荐,一键搜索下载播放,看剧不等待。且今日影视无需会员,看剧不花一分钱,让每
热门专题
更多 >