黄鸟抓包app官方正版的原名为HttpCanary，官方在最新升级中已将其名称更改为Reqable，它是一款功能强劲的安卓抓包注入工具。借助该工具，用户可以迅速查看手机上大量消耗网络及设备资源的大流量数据文件，避免恶意软件篡改手机系统，从而提升手机安全性。软件还支持对多种版本的网络协议进行有效抓包，例如HTTP系列协议、WebSocket协议等；此外，用户可通过SpyNet设置抓包类型，甚至能检测手机中的所有应用，并详细展示各应用消耗的设备资源与网络流量情况，便于进行有效管理。
另外，黄鸟抓包的整体界面十分简洁，操作也相当方便快捷，无需ROOT权限，使用起来更加省心。它还支持注入功能，包含静态注入、动态注入以及多种浏览视图功能，可用于音频、图片以及HEX和TEXT等多项功能，数据筛选与搜索也很便捷。不仅如此，黄鸟抓包软件还提供多维度的数据过滤器和搜索功能，例如可按应用、Host、协议、方法、IP、端口、关键词搜索过滤等，堪称安卓平台上的强力抓包工具。
黄鸟抓包app操作教程
1、打开app后，点击右下角的小飞机图标即可开始抓包
2、随后会提示用户安装证书
3、当然，用户也可以选择不安装证书；不过不安装证书时只能抓取http协议的流量数据包，https协议虽然可以正常发起请求，却无法获取响应用体
4、若用户需要抓取https流量数据包，则需要安装ca证书；首先点击app左上角的扩展功能图标
5、随后选择证书管理并完成安装
6、接着在打开的新页面中点击【证书未安装】
7、接下来，用户可参照官方提供的三种方式先对手机设备进行root（因为安卓7之后，安卓开发团队规定手机抓包需要root）；如果不想root，也可以在magisk模块管理器中进行操作
8、另外，如果用户不想远程安装证书，也可以导入手机本地或电脑上的证书进行安装，但导入前仍需要对手机设备进行root
9、若不root，则无法安装证书；未安装证书时，无法获取https流量数据包中的响应体，拿不到响应体中的数据，也就等同于没有完成有效抓包
10、当然，http协议的流量包可以获取响应体中的数据（下图红色箭头指向有误，正确指向应为蓝色的http文字），因为它未经过加密算法处理，所以无需安装证书即可抓包
功能说明
1、协议支持
包括HTTP1.0、HTTP1.1、HTTP2.0、WebSocket和TLS/SSL。
2、注入功能
HttpCanary支持修改请求和响应数据，再提交到客户端或服务端，这就是注入功能。HttpCanary提供两种注入模式：静态注入和动态注入。借助这两种模式，可对请求参数、请求/响应头、请求/响应体以及响应行进行注入。
3、内容概览
可查看单个网络请求的总体概况，包括URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。
4、数据筛选与搜索：提供多维度的数据过滤器和搜索功能，例如可按应用、Host、协议、方法、IP、端口、关键词搜索过滤等。
5、屏蔽设置
可对网络请求的数据发送及服务器响应执行屏蔽操作，该功能能极大方便开发者调试Reset API。
6、自定义Mod
这是一项仍在开发中的实验性功能。开发者可开发自己的Mod并集成到HttpCanary中，也可安装扩展Mod。Mod能够对数据包进行修改等自定义操作，相当于高级注入器！我们将尽快发布Mod-SDK！
软件特点
1、功能强大的Android抓包工具，是适用于Android平台的强力网络分析工具。
2、支持TCP/UDP/HTTP/HTTPS/WebSocket等多种协议，可视为Android平台下的Fiddler和Charles。
3、适用于Android平台，方便初级及软件工程师进行RestAPI调试，定位网络编程中出现的bug。
4、测试工程师可编辑网络数据以模拟不同业务场景，开展白盒或黑盒测试。
更新日志
v3.3.0版本
【新功能】全面支持gRPC请求测试与抓包。
【新功能】增加HTTP请求报文编辑模式。
【新功能】设置页面新增监听本机选项。
【新功能】增强模式调整为高级会员功能。
【优化】WebSocket请求测试支持自动保存至历史记录。
【优化】应用重启后，WebSocket请求测试消息列表会自动恢复。
【优化】cURL导入支持识别curl.exe。
【优化】移除堆栈跟踪选项卡。
【优化】URL输入提示选项移至全局设置中。
【优化】增强模式支持切换SOCKS代理和HTTP代理选项。
【优化】增强模式支持设置是否启用DNS缓存。
【优化】重新制作环境变量编辑功能。
【修复】API全局设置对新建API不生效的bug。
【修复】默认语言未采用系统语言的bug。
【修复】调试列表反向搜索不生效的bug。
【修复】SSE解析未正确处理name后无空格的情况。
【修复】SSE搜索结果异常的bug。
【修复】请求头、响应头等列表降序排列不正确的bug。
【修复】协同模式下版本号检测逻辑不正确的bug。
评论