小黄鸟抓包是安卓平台上一款实用的抓包注入工具,能帮助用户迅速定位手机中消耗大量网络资源的流量文件,有效防范恶意文件篡改系统,保障设备安全。该工具支持对各类网络协议进行精准抓包,无论是HTTP系列协议还是WebSocket协议等,用户都可通过设置完成抓包操作,获取对应的流量数据包。
1、打开抓包工具界面,点击开始进入下一步操作。
2、此时会出现安装证书的提示,证书名称可以修改也可以保持默认,点击确定按钮即可完成安装。
3、接着点击右上角的绿色三角符号,开始进行抓包。
4、接下来会出现提示,需要开启悬浮窗功能,这样才能同时查看抓包结果和使用其他软件,点击“打开”即可。
1、抓包(packetcapture)
抓包(packetcapture)指的是对网络传输过程中发送和接收的数据包开展截获、重发、编辑、转存等操作,它还可用于网络安全检查,同时也常被用来进行数据截取之类的行为。
2、CA证书
抓包应用的CA证书要洗白,必须安装到系统中。
Android系统将CA证书又分为两种:
用户CA证书和系统CA证书。
无论是系统CA证书还是用户CA证书,都能在设置->系统安全->加密与凭据->信任的凭据里进行查看。
3、安卓7.0版本的用户CA证书限制:自Android 7.0起,系统不再信任用户CA证书,解决办法如下:
1、安装系统CA证书(root)
2、平行空间抓包版本4.0.8625以下.
安卓10不支持平行空间
抓不到包的其他原因:
公钥证书固定
双向认证
非HTTP协议
1、小黄鸟抓包软件查看抓包结果时,还可以抓取到音频和视频内容。
2、小黄鸟能够自动存储http和https请求,并且无需ROOT权限。
3、还可以进行悬浮球功能设置,允许另外去使用需要抓取的应用。
4、小黄鸟是针对安卓手机https网络技术请求的一款抓取与剖析工具。
1、支持协议
HTTP 1.0、HTTP 1.1、HTTP 2.0、WebSocket 以及 TLS/SSL。
2、注入功能
HttpCanary具备修改请求与响应数据的能力,修改后可将其提交至客户端或服务端,这一功能即注入功能。HttpCanary设有静态注入和动态注入两种不同的注入模式,借助这两种模式,能够实现对请求参数、请求头、响应头、请求体、响应体以及响应行的注入操作。
3、内容总览
支持查看网络请求的整体情况,涵盖URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP与端口、Content-Type、Keep-Alive、时间相关信息以及数据大小相关信息等内容。
4、数据筛选与搜索功能支持多维度的数据过滤和检索操作,例如可依据应用、Host、协议、方法、IP、端口、关键词等条件进行搜索与过滤。
5、屏蔽设定
可以对网络请求的数据发送以及服务器响应执行屏蔽操作,该功能能够十分便捷地协助开发者开展Rest API的调试工作。
6、自定义Mod
这是一项尚在开发阶段的实验性功能。开发者既能自行开发Mod并集成到HttpCanary里,也能安装扩展Mod。Mod可对数据包执行修改等自定义操作,相当于一个高级注入器!我们会尽快推出Mod-SDK!
小黄鸟抓包的整体界面十分简洁,操作起来也很便利,无需任何root权限就能直接运行,而且它不只有抓包功能,软件本身还自带注入功能呢。
下载排行