黃鳥(niǎo)抓包app安卓版是一個(gè)支持多種協(xié)議以及數(shù)據(jù)注入功能等等的抓包工具，并且支持瀏覽一個(gè)網(wǎng)絡(luò)請(qǐng)求的總體概況，以及提供了多維度的數(shù)據(jù)過(guò)濾器和搜索功能，支持超多種查看器。

黃鳥(niǎo)抓包app安卓版使用教程

許多下載黃鳥(niǎo)抓包App的小伙伴都不知道該如何使用這個(gè)軟件，今天我以輕顏相機(jī)為例，以此來(lái)幫助大家熟悉該軟件的具體用法。

1、先下載好輕顏相機(jī)與黃鳥(niǎo)抓包App，首次打開(kāi)軟件會(huì)提示大家安裝證書(shū)，這個(gè)是必須要安裝的，不然無(wú)法進(jìn)行抓包。

2、然后點(diǎn)擊設(shè)置-目標(biāo)應(yīng)用-添加輕顏相機(jī)(為了不抓取其他多余的app的數(shù)據(jù)，方便找包)

添加好目標(biāo)應(yīng)用后，點(diǎn)擊主頁(yè)右下角的小飛機(jī)圖標(biāo)，開(kāi)啟抓包，開(kāi)啟抓包后進(jìn)入輕顏相機(jī)，隨便點(diǎn)兩下就可以返回軟件。

3、然后找到如圖1所示的數(shù)據(jù)，長(zhǎng)按此數(shù)據(jù)，點(diǎn)擊靜態(tài)注入，為這個(gè)注入命名，點(diǎn)擊響應(yīng) ，滑動(dòng)到最底下，找到請(qǐng)求這一欄，點(diǎn)擊右邊的小筆頭，選擇在線編輯。

4、圖5是我已經(jīng)修改好的響應(yīng)消息體了，原數(shù)據(jù)如下：

5、我們找到其中幾個(gè)關(guān)鍵的數(shù)據(jù)，如 end_time，flag，subscribe等，對(duì)其做出調(diào)試，修改到期時(shí)間和false值，最終如下所示。

6、修改完成后，點(diǎn)擊右上角的√保存即可。保存后，在設(shè)置中的插件管理 ，即可看到剛剛創(chuàng)建的靜態(tài)注入插件，點(diǎn)擊啟用即可。

7、開(kāi)啟抓包之后，進(jìn)入輕顏相機(jī)，即可看到會(huì)員已經(jīng)調(diào)試成功。

黃鳥(niǎo)抓包app安卓版優(yōu)勢(shì)

1、內(nèi)容概覽

HttpCanary 展示多維會(huì)話概覽。包括URL、http協(xié)議、http方法、響應(yīng)碼、服務(wù)器主機(jī)、服務(wù)器ip和端口、內(nèi)容類型、保活、時(shí)間、數(shù)據(jù)大小等。

2、數(shù)據(jù)包過(guò)濾和搜索

HttpCanary多維過(guò)濾，可以按app、host、protocol、method、ip、port、keywords過(guò)濾數(shù)據(jù)包。此外，您可以在數(shù)據(jù)包的內(nèi)容中搜索關(guān)鍵字。

3、阻塞設(shè)置

您可以選擇阻塞請(qǐng)求和響應(yīng)，調(diào)試您的 REST API 很容易。

4、插件

HttpCanary 支持許多插件，包括實(shí)驗(yàn)性插件和擴(kuò)展插件。現(xiàn)在應(yīng)用程序中集成了一些實(shí)驗(yàn)性插件，例如 HostBlock、Mime-TypeBlock、Downloaders 和 OverviewStatistics。后續(xù)我們會(huì)為開(kāi)發(fā)者發(fā)布擴(kuò)展插件-sdk，支持?jǐn)U展插件。

黃鳥(niǎo)抓包app安卓版注意事項(xiàng)

1、抓包(packetcapture)

抓包(packetcapture)就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來(lái)檢查網(wǎng)絡(luò)安全。抓包也經(jīng)常被用來(lái)進(jìn)行數(shù)據(jù)截取等。

2、CA證書(shū)

抓包應(yīng)用內(nèi)置的CA證書(shū)要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書(shū)又分為兩種：

①用戶CA證書(shū)和系統(tǒng)CA證書(shū)。

②無(wú)論是系統(tǒng)CA證書(shū)還是用戶CA證書(shū)，都可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

3、安卓7.0的用戶CA證書(shū)限制Android從7.0開(kāi)始系統(tǒng)不再信任用戶CA證書(shū)解決方式：

①安裝系統(tǒng)CA證書(shū)(root)

②平行空間抓包版本4.0.8625以下

安卓10不支持平行空間

抓不到包的其他原因：

①公鑰證書(shū)固定

②雙向認(rèn)證

③非HTTP協(xié)議