黄鸟抓包

黄鸟抓包是一款功能强大的网络数据分析与调试工具，专为移动端设备设计，支持Android和iOS平台。界面清爽简洁，操作简单，用户可以使用APP快速抓包。而且，还可以有效防止手机系统被某些软件恶意篡改，该软件功能齐全，涵盖了多种常见的抓包工具。用户可以使用SpyNet来设置数据包捕获的类型，例如捕获IP数据包或ARP数据包，甚至可以根据不同的地址设置更详细的过滤参数，提供静态注入和动态注入两种模式，灵活修改请求和响应数据，有需要的用户直接下载就可以开始体验了。

黄鸟抓包特色

1、原始查看器，显示原始数据包数据。

2、文本查看器，将文本数据显示为文本。

3、十六进制查看器将文本数据显示为十六进制字符串。

4、标头查看器，显示 http 请求和响应标头。

5、Json查看器，显示格式化的json数据并支持节点展开和折叠。

6、URL查看器，显示url路径和查询参数。

7、Cookie查看器，显示cookie名称、值、过期时间、域等。

8、图片查看器，支持显示BPM、PNG、GIF、JPG、WEBP格式。

9、音频查看器，支持播放AAC、WAC、MP3、OGG、MPEG格式。

黄鸟抓包功能

1、支持协议

HTTP1.0、HTTP1.1、HTTP2.0、WebSocket 和 TLS/SSL。

2、注射功能

HttpCanary支持修改请求和响应数据然后提交给客户端或者服务器，这就是注入功能。   HttpCanary提供了两种不同的注入模式：静态注入和动态注入。   使用这两种模式，您可以注入请求参数、请求/响应标头、请求/响应主体和响应行。

3、内容概述

支持浏览一次网络请求的整体概况，包括URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。

4、数据过滤和搜索

提供多维度的数据过滤和搜索功能，如按应用程序、主机、协议、方法、IP、端口、关键字等搜索和过滤。

5、屏蔽设置

您可以阻止网络请求和服务器响应的数据传输。 该函数可以非常方便的帮助开发者调试Reset API。

6、自定义模组

这是正在开发的实验性功能。   开发者可以开发自己的Mod并将其集成到HttpCanary中，也可以安装扩展Mod。   Mod可以进行修改数据包等自定义操作，是一个高级的注入器！   我们将尽快发布Mod-SDK。

黄鸟抓包使用教程

许多下载黄鸟抓包App的小伙伴都不知道该如何使用这个软件，今天以轻颜相机为例，以此来帮助大家熟悉该软件的具体用法。

1、先下载好轻颜相机与黄鸟抓包App，首次打开软件会提示大家安装证书，这个是必须要安装的，不然无法进行抓包。

2、然后点击设置-目标应用-添加轻颜相机（为了不抓取其他多余的app的数据，方便找包）

添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回软件。

3、然后找到如图1所示的数据，长按此数据，点击静态注入，为这个注入命名，点击响应 ，滑动到最底下，找到请求这一栏，点击右边的小笔头，选择在线编辑。

4、图5是我已经修改好的响应消息体了，原数据如下：

5、我们找到其中几个关键的数据，如 end_time，flag，subscribe等，对其做出调试，修改到期时间和false值，最终如下所示。

6、修改完成后，点击右上角的√保存即可。保存后，在设置中的插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。

7、开启抓包之后，进入轻颜相机，即可看到会员已经调试成功。

注意事项

1、抓包（packetcapture）

抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

2、CA证书

抓包应用内置的CA证书要洗白，必须安装到系统中。

Android系统将CA证书又分为两种：

①用户CA证书和系统CA证书。

②无论是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。

3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：

①安装系统CA证书（root）

②平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证

③非HTTP协议

黄鸟抓包优势

1、内容概述

HttpCanary 显示多维会话概述。   包括URL、http协议、http方法、响应码、服务器主机、服务器IP和端口、内容类型、保活、时间、数据大小等。

2、数据包过滤和搜索

HttpCanary多维度过滤可以按app、host、协议、方法、ip、端口、关键字等对数据包进行过滤。   此外，您还可以在数据包内容中搜索关键字。

3、屏蔽设置

通过阻止请求和响应的选项，可以轻松调试 REST API。

4、插件

HttpCanary 支持许多插件，包括实验插件和扩展插件。   一些实验性插件（例如 HostBlock、Mime-TypeBlock、Downloaders 和 OverviewStatistics）现已集成到应用程序中。   未来我们会发布扩展插件sdk供开发者支持扩展插件。

更新日志

v2.22.0版本

1、提高配置文件存储性能。

2、表单多重解码导致+成为空格错误。

3、在WebSocket查看中HexViewer选择可能丢失的错误。

4、deflate的错误没有正确编码和解码。

5、Basic Auth中的环境变量不起作用的错误。