这篇文章介绍了“HttpCanary”这款数据抓取软件的功能和特色。它支持HTTP/HTTPS 1.0、1.1以及HTTP2等多种协议，并且无需root权限就能详细显示应用的流量消耗情况。软件内置了静态注入和动态注入功能，可以修改请求参数、头信息等，还提供了多种浏览视图，比如Raw、Text、Hex、Json、图片和音频预览，非常实用。
界面简洁，白色背景清晰展示功能栏，用户可以轻松找到工具箱和教程。软件特色包括无需root运行不影响其他应用，支持多协议抓包，可注入修改数据，支持重新发送请求，还能筛选搜索数据包，设置指定应用或IP抓取，以及自动解码压缩数据包等。
文章还提到注意事项，比如抓包需要处理CA证书问题，特别是安卓7.0及以上版本的限制。更新日志显示最近版本优化了内存占用和性能，并修复了一些bug，提升了用户体验。
总体来说，HttpCanary是一款功能强大的网络抓包工具，适合开发者或测试人员使用，界面友好且操作灵活，但需要注意一些安卓系统的限制问题。如果你需要一款无需root就能高效抓包的工具，它可能会是个不错的选择！
小黄鸟本名称“HttpCanary”，是一款功能全面的数据抓取软件，现已支持HTTP/HTTPS 1.0和1.1协议和HTTP2协议以及其他TCP协议。而且无需root便能详细的显示出每个你想要管控的应用的消耗流量情况，并还内置了静态注入以及动态注入以及等多种的浏览视图功能，非常实用简洁。当然也会有大神通过抓取篡改运营商和应用之间数据包信息，从而达到破解的效果。另外，小黄鸟整洁的功能界面，已白底为背景色详细的将功能栏展现给用户，无论你是想查看工具箱内的小工具，还是了解具体的官方抓包使用教程都能轻松找到，有需要的小伙伴可以下载试试！
软件功能
支持协议
HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。
注入功能
HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，因为静态注入可以支持多个注入器同时工作。
数据浏览
HttpCanary具有多种不同的视图浏览功能。
Raw视图：可以查看原始数据；
Text视图：以Text的形式查看请求/响应体内容；
Hex视图：以Hex的形式查看请求/响应体内容；
Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；
图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；
音频视图：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容。
软件特色
1、无需Root，抓包时不会影响其它App的使用。
2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包。
3、支持对抓包内容进行注入修改，支持修改请求参数、请求头、请求体、响应码、响应头和响应体等数据。
4、支持重新发送指定请求、编辑并重新发送请求。
5、支持对抓包数据进行筛选、搜索，以及设置抓取指定应用和指定Host/IP。
6、支持Raw、Hex、Text、Header等多种视图浏览数据。
7、支持自动解码Gzip、Deflate、Chunked等编码的数据包。
8、支持预览JSON、Form表单、图片、音频、Cookie等数据类型。
9、支持将请求和响应数据保存至文件或者加入收藏列表。
10、支持WebSocket实时预览。
11、支持文件形式分享请求和响应数据，以及使用HttpCanary打开分享文件。
12、支持屏蔽数据不发送给服务器或者不返回给客户端，方便调试。
13、即将支持自定义扩展Mod功能。
使用注意事项
1、抓包（packetcapture）
抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
2、CA证书
抓包应用内置的CA证书要洗白，必须安装到系统中。
Android系统将CA证书又分为两种：
①用户CA证书和系统CA证书。
②无论是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。
3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：
①安装系统CA证书（root）
②平行空间抓包版本4.0.8625以下
安卓10不支持平行空间
抓不到包的其他原因：
①公钥证书固定
②双向认证
③非HTTP协议
更新日志
v2.33.12版本
- 【优化】部分场景下的内存占用过大和卡顿问题。
- 【优化】超大数据在原始Tab下显示为`<...>`避免性能问题。
- 【优化】生成Python-Requests代码使用拼接的URL而不是params字典。
- 【优化】API请求测试URL参数值中的`=`不再自动转码成`%3D`。
- 【优化】协同二维码IP地址列表删除VPN虚拟地址。
- 【修复】API请求测试URL参数名和参数值都为空时会丢失的bug。
- 【修复】切换网络后远程访问该设备出现请求回路的bug。
共有 0条评论