藍鳥抓包（HttpCanary）是一款安卓平臺的抓包和注入工具，也可以叫做黃鳥抓包、小黃鳥等等。對于很多的在手機軟件進行開發(fā)的用戶可能都知道想要測試一些軟件的效果可能會用到專業(yè)的軟件的幫助，實際上這軟件的主要就是為了這個作用而出現(xiàn)的，通過軟件可以快速捕獲設(shè)備與互聯(lián)網(wǎng)之間的數(shù)據(jù)傳輸情況，用戶可以對這些信息進行分析、編輯和修改。無論HTTP/HTTPS/HTTP2/WebSocket/TCP/UDP流量都能夠被小黃鳥準確地捕獲。這些數(shù)據(jù)的內(nèi)容在專業(yè)的人士看來可以反應(yīng)出很多的問題，當然對于一些有著其他想法的用戶來說，這款軟件也能夠在一定程度上提供幫助，當我們需要對某個應(yīng)用進行測試開發(fā)時，這款軟件的重要性就不言而喻了。

軟件特色

1、可以自動記錄用戶的抓包信息，并可以隨時查看，了解記錄詳情；

2、用戶在應(yīng)用中就能瀏覽所有抓取到的圖片，知道圖片的內(nèi)容；

3、支持用戶在線將圖片分享出去，和自己的好友查看，了解圖片信息；

4、可以將文件進行解析，以便用戶能高效的查看，知道解析的內(nèi)容。

軟件亮點

1、支持協(xié)議

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket 和 TLS/SSL。

2、數(shù)據(jù)篩選和搜索

提供了多維度的數(shù)據(jù)過濾器和搜索功能。

3、屏蔽設(shè)定

可以對網(wǎng)絡(luò)請求的數(shù)據(jù)發(fā)送以及服務(wù)器響應(yīng)進行屏蔽操作，這個功能可以非常方便地幫助開發(fā)者進行Reset API的調(diào)試。

4、自定義Mod

這是一個正在開發(fā)中的實驗性功能。開發(fā)者可以開發(fā)自己的Mod集成進HttpCanary中，也可以安裝擴展Mod。Mod可以對數(shù)據(jù)包進行修改等自定義操作，我們將會盡快發(fā)布Mod-SDK！

軟件功能

支持協(xié)議

HTTP1.0,HTTP1.1,HTTP2.0,WebSocket and TLS/*。

注入功能

HttpCanary提供了兩種不同的注入模式：靜態(tài)注入和動態(tài)注入。使用這兩種模式，可以實現(xiàn)對請求參數(shù)，請求/響應(yīng)頭，請求/響應(yīng)體，響應(yīng)行的注入。您還可以創(chuàng)建不同需求的注入器，因為靜態(tài)注入可以支持多個注入器同時工作。

數(shù)據(jù)瀏覽

HttpCanary具有多種不同的視圖瀏覽功能。

Raw視圖：可以查看原始數(shù)據(jù)；

Text視圖：以Text的形式查看請求/響應(yīng)體內(nèi)容；

Hex視圖：以Hex的形式查看請求/響應(yīng)體內(nèi)容；

Json視圖：格式化Json字符串，支持節(jié)點的展開、關(guān)閉和復(fù)制等操作；

圖片視圖：可以預(yù)覽BPM、PNG、GIF、JPG、WEBP等格式的圖片內(nèi)容；

音頻視圖：可以播放AAC、WAC、MP3、OGG、MPEG等格式的音頻內(nèi)容；

內(nèi)容總覽

HttpCanary支持瀏覽一個網(wǎng)絡(luò)請求的總體概況，包括URL、HTTP協(xié)議、HTTP方法、響應(yīng)碼、服務(wù)器Host、服務(wù)器IP和端口、Content-Type、Keep-Alive、時間信息、數(shù)據(jù)大小信息等。

數(shù)據(jù)篩選和搜索

HttpCanary提供了多維度的數(shù)據(jù)過濾器和搜索功能，比如通過應(yīng)用、Host、協(xié)議、方法、IP、端口、關(guān)鍵詞搜索過濾等。

屏蔽設(shè)定

HttpCanary可以對網(wǎng)絡(luò)請求的數(shù)據(jù)發(fā)送以及服務(wù)器響應(yīng)進行屏蔽操作，這個功能可以非常方便地幫助開發(fā)者進行Rest API的調(diào)試。

插件

HttpCanary提供了豐富的擴展插件，包括Host屏蔽、Mime-Type屏蔽、圖片音頻視頻下載、請求性能統(tǒng)計、微信定位漂移等。按照設(shè)計，開發(fā)者還可以開發(fā)自己的Plugin集成進HttpCanary中，也可以安裝擴展Plugin（功能尚未開放）。Plugin可以對數(shù)據(jù)包進行修改等自定義操作，也就是一個高級的注入器！

軟件優(yōu)勢

1、軟件還會持續(xù)升級中，會更新更多的功能，帶給大家抓包更穩(wěn)定安全的使用體驗。

2、所有的抓包歷史數(shù)據(jù)都會有所保存，可以方便用戶之后查看一下，找到需要的信息。

3、軟件可以跨更多的平臺上進行抓包。獲取的數(shù)據(jù)更加豐富，還有智能過濾的模式，抓包有用信息時間會更短。

4、非常專業(yè)的抓包工具，用戶無需root即可來解碼更多的數(shù)據(jù)包，還有各種擴展模組的功能，用戶來了解一下吧。

使用教程

1、打開APP選擇目標應(yīng)用。

2、找到你要抓包的應(yīng)用，先運行要抓包的軟件，再運行軟件，因為有些軟件會檢測軟件。

點擊右下角開始抓包。

3、回到軟件，隨便輸入，會截取到發(fā)送過去的封包。

4、然后選擇靜態(tài)注入。

5、點響應(yīng)那里，在點跟隨服務(wù)器那里的編輯按鈕。

6、然后在Body那里隨便輸入長度為32的數(shù)字。

7、編輯完后再點擊右上角的飛機。

8、然后回到輔助，隨便輸入卡密，然后就看到可以進入輔助界面了，其實在這里可以看出，輔助只要判斷返回的封包里有32位長度的數(shù)字就能進入輔助。

抓包調(diào)試

1.首先我們下載好軟件之后，在下載一個輕顏 相機做示范，第一次打開軟件會讓我們安裝證書，我們需要安裝才能使用。

2.之后我們來到左下角設(shè)置，然后選擇目標應(yīng)用，找到輕顏 相機。

3.添加之后我們來到主界面的右下角小飛機圖標，即可進行抓包了。

4.然后我們來到圖一的數(shù)據(jù)處，長按后點擊靜態(tài)注入選項，就可以為注入命名然后點擊響應(yīng)劃到最下面找到請求并選擇在線編輯。

5.源數(shù)據(jù)就是下圖內(nèi)容，上圖最后一圖是修改后的。

6.在這里面我們可以找到一些關(guān)鍵的數(shù)據(jù)可以進行修改。

7.修改之后右上角保存之后我們可以在設(shè)置里面找到插件管理，就能找到剛才的注入插件。

8.開始抓包之后就可以直接看到軟件內(nèi)的會員已經(jīng)成功調(diào)試了。

抓包教程

1、在本站下載安裝APP，點擊右下角的小飛機；

2、打開需要抓包app點擊我的；

3、在最上面的數(shù)據(jù)包 ，點進去有個cookies就是我們需要的了；

4、選擇我們需要的cookies即可。

怎么安裝ca證書

1、進入軟件后，找到并點擊設(shè)置按鈕。

2、進入SSL證書設(shè)置。

3、點擊導(dǎo)出HTTPCanary根證書按鍵。

4、在導(dǎo)出類型中選擇下面的(.pem)，如果你是在未root情況下，就選擇.pem;如果已經(jīng)root且需要更高要求的選項，選擇.0。

5、打開手機設(shè)置，找到并點擊：安全-更多安全設(shè)置-在憑據(jù)儲存下選擇從手機儲存安裝-找到CA證書。

6、根據(jù)需求選擇證書進行安裝，文件路徑是：本機存儲/httpcanary/cert/，選擇.pem。

7、如果提示已安裝或者在設(shè)置-安全-更多安全設(shè)置-受信任的用戶憑證-用戶中能看到證書，就說明安裝成功了。

軟件評測

---軟件非常好上手，輕松進行操作。

---并且功能也很豐富，滿足你的需要。

---也可以在不同的平臺上穩(wěn)定運行。

---遇到各種問題可以在社區(qū)之中進行交流。