HttpCanary高级版系统工具

HttpCanary高级版是一款实用的系统安全软件，主要用于协助用户开展数据分析工作，它还有小黄鸟、黄鸟抓包等别称。这款软件功能十分强大，用户可直接使用，涵盖抓包功能、分析工具以及注入功能。其中分析工具支持常见编码格式的解析，并且软件能直接实现数据包的捕获与注入。借助该软件，用户能够轻松测试自己的手机系统，操作起来也颇为便捷。

HttpCanary抓包软件具备静态注入与动态注入两种模式，二者均支持对请求参数、请求/响应头、请求/响应体及响应行的注入操作——这一功能对用户而言至关重要。无需获取root权限，该软件就能清晰呈现用户所需的每一项流量消耗细节，帮助用户更全面地了解自身的使用状况。

软件特点

1、无需Root，抓包时不会影响其它App的使用。

2、支持对HTTP1.0、HTTP1.1、HTTP2、HTTPS以及WebSocket等协议进行抓包操作。

3、支持对抓包内容开展注入修改操作，可对请求参数、请求头、请求体、响应码、响应头以及响应体等各类数据进行修改。

4、支持重新发送指定请求、编辑并重新发送请求。

5、支持对抓包数据进行筛选、搜索，以及设置抓取指定应用和指定Host/IP。

6、支持Raw、Hex、Text、Header等多种视图浏览数据。

7、支持自动解码Gzip、Deflate、Chunked等编码的数据包。

8、支持预览JSON、Form表单、图片、音频、Cookie等数据类型。

9、支持将请求和响应数据保存至文件或者加入收藏列表。

10、支持WebSocket实时预览。

11、支持文件形式分享请求和响应数据，以及使用打开分享文件。

12、支持屏蔽数据不发送给服务器或者不返回给客户端，方便调试。

13、即将支持自定义扩展Mod功能。

软件功能

一、支持协议

HTTP1.0,HTTP1.1,HTTP2.0,WebSocketandTLS/SSL。

二、注入功能

这里提供了两种不同的注入模式，分别是静态注入和动态注入。借助这两种模式，能够对请求参数、请求头、响应头、请求体、响应体以及响应行进行注入操作。而且，由于静态注入支持多个注入器同时运行，所以您可以根据不同的需求来创建相应的注入器。

三、数据浏览

具有多种不同的视图浏览功能。

Raw视图：可以查看原始数据；

Text视图：以Text的形式查看请求/响应体内容；

Hex视图：以Hex的形式查看请求/响应体内容；

Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；

图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；

音频视图：可以播放AAC、WAC、MP3、OGG、MPEG等格式的音频内容。

ca证书怎么安装

1、找到设置，点击进去

2、点击ssl证书设置

3、点击导出httpcanry根证书

4、导出类型选择下面的.pem格式。我当前处于未root环境，所以选择.pem；如果设备已root且有更高需求，也可以选择.0格式。

5、打开手机设置，接着在设置中找到并点击：“安全”→“更多安全设置”→凭据储存板块下的“从手机存储安装”→CA证书（不同手机系统的操作步骤可能略有差异，但大致方向一致，可通过关键词查找或直接搜索）。若弹出安全性提示，无需在意，直接点击“仍然安装”即可。

6、找到图中这个目录并根据需求选择证书进行安装，这里我选的还是.pem

文件路径：本机存储/httpcanary/cert/

7、若提示“已安装”，或者在“设置-安全-更多安全设置-受信任的用户凭证-用户”路径下能找到对应内容，就说明安装已经成功完成。

有些人在抓包过程中可能会遇到断网或网络中断的情况，要是碰到这种问题，可以借助虚拟机来解决。直接用本站提供的虚拟机就行，随便选一个（具体选哪个我就不指定了，大家根据自己的情况来），把需要抓包的内容放到虚拟机里，再把你的小黄鸟设置成抓取虚拟机的数据包，这样抓包时就不用担心断网了。大致操作就是这样，之后你就能顺利抓包啦~~~