类型:其他 版本:v3.3.6
大小:5.44M 更新:2025-09-01
HttpCanary(小黄鸟)安卓版堪称一款出色的抓包工具,也常被叫做黄鸟抓包工具。它具备分析工具、注入功能等多样特性,还为用户提供丰富的数据分析图。借助该工具,用户能够在线精准抓取数据,并且支持静态与动态这两种注入方式,适配多协议。值得一提的是,用户无需进行root操作,就能实现针对http协议的抓包与注入功能。感兴趣的朋友,赶快下载体验一番吧~
* 支持协议
HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。
* 注入功能
HttpCanary提供了两种不同的注入模式:静态注入和动态注入。使用这两种模式,可以实现对请求参数,请求/响应头,请求/响应体,响应行的注入。您还可以创建不同需求的注入器,因为静态注入可以支持多个注入器同时工作。
* 数据浏览
HttpCanary具有多种不同的视图浏览功能。
Raw视图:可以查看原始数据;
Text视图:以Text格式查看请求/响应体的内容。
Hex视图:以Hex的形式查看请求/响应体内容;
JSON视图:对JSON字符串进行格式化处理,同时支持节点的展开、关闭以及复制等操作。
图片视图:能够对BPM、PNG、GIF、JPG、WEBP等格式的图片内容进行预览。
音频视图:可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容。
1、通过查看抓包软件的结果,同样能够获取到音视频。
2、无需ROOT即可自动存储http和https请求。
3、你还可以设置悬浮球功能,让别人使用你要抢的应用。
4、Android手机HTTPS互联网技术请求抓包分析。
1、无需Root,抓包时不会影响其它App的使用。
2、可对HTTP1.0、HTTP1.1、HTTP2、HTTPS以及WebSocket等协议进行抓包操作。
3、具备对抓包内容进行注入修改的功能,能够修改请求参数、请求头、请求体,以及响应码、响应头和响应体等各类数据。
4、支持重新发送指定请求、编辑并重新发送请求。
5、支持对抓包数据进行筛选、搜索,以及设置抓取指定应用和指定Host/IP。
6、支持Raw、Hex、Text、Header等多种视图浏览数据。
7、支持自动解码Gzip、Deflate、Chunked等编码的数据包。
8、支持预览JSON、Form表单、图片、音频、Cookie等数据类型。
9、支持将请求和响应数据保存至文件或者加入收藏列表。
10、支持WebSocket实时预览。
11、支持文件形式分享请求和响应数据,以及使用HttpCanary打开分享文件。
12、支持屏蔽数据不发送给服务器或者不返回给客户端,方便调试。
13、很快就会支持自定义扩展Mod功能。
今天我们就用它来简单调试一下轻颜相机,以此来熟悉熟悉Http Canary的大概用法。
首先下载好轻颜相机和Http Canary,首次打开软件会提示你安装根证书,这个是必须要安装的,不然无法进行抓包。
在Http Canary中点击设置- 目标应用 - 添加轻颜相机(为了不抓取其他多余的app的数据,方便找包)
添加好目标应用后,点击主页右下角的小飞机图标,开启抓包,开启抓包后进入轻颜相机,随便点两下就可以返回Http Canary了。
首先找到如图1所示的数据,长按此数据,点击 静态注入,为这个注入命名,点击 响应 ,滑动到最底下,找到 请求体 这一栏,点击右边的小笔头,选择在线编辑。
上面图5是我已经修改好的响应消息体了,原数据如下:
我们找到其中几个关键的数据,如 end_time,flag,subscribe等,对其做出调试,修改到期时间和false值,最终如下所示。
修改完成后,点击右上角的√保存即可。保存后,在设置中的 插件管理 ,即可看到刚刚创建的静态注入插件,点击启用即可。
之后开启抓包,进入轻颜相机,即可看到会员已经调试成功。
1、打开HttpCanary 选择目标应用。
2、找到你要抓包的应用,先运行要抓包的软件,再运行HttpCanary,因为有些软件会检测软件。
请点击右下角,随后开始抓包操作。
3、回到软件,随便输入,会截取到发送过去的封包。
4、然后选择静态注入。
5、点响应那里,在点跟随服务器那里的编辑按钮。
6、然后在Body那里随便输入长度为32的数字。
7、编辑完后再点击右上角的飞机。
8、接着回到辅助程序,随意输入卡密,随后便能看到可以进入辅助界面。实际上,从这里不难发现,辅助程序只要判定返回的封包中存在长度为32位的数字,即可进入辅助。
HttpCanary(小黄鸟)安卓版是一款强大的抓包工具。界面简洁,操作方便,无论是网络请求分析,还是数据抓取都表现出色。能帮助开发者快速定位问题,也方便测试人员进行相关测试。不过,使用时需遵守法律法规,避免不当用途。
10分
1760人评价