HttpCanary高级版作为一款功能强劲的安卓抓包工具,专门针对HTTP、HTTPS以及HTTP2网络协议打造,和移动端的Fiddler、Charles类似。它能够实现网络请求的无缝捕获与分析,为开发者以及技术爱好者开展REST API接口测试提供了极大便利,并且无需获取ROOT权限。
1. 打开之后,点击右下角的小飞机图标,以此来启动抓包功能。
2、安装证书时,用户需要跟随提示进行操作。
3、虽然可以不安装证书,但这样会导致仅能抓取HTTP流量,HTTPS请求的响应体无法获取。
4、要捕获HTTPS流量,需依照说明安装CA证书,点击左上角扩展功能图标。
5、选择证书管理即可进行安装。
1、具备强大功能的Android抓包工具,可以视作Android平台下的Fiddler与Charles,支持多种网络协议。
2. 适用于开发者以及初级工程师开展API调试工作,助力其在网络编程过程中定位bug。
3、测试工程师可利用其模拟不同业务场景,进行白盒或黑盒测试。
4、网络安全工程师可以借助该工具进行App和服务器间网络通信的风险测试与验证。
1、抓包(packetcapture)这一行为,主要涵盖对网络传输数据包的截获以及重发等相关操作,在网络安全检查方面应用颇为广泛。
2、CA证书需要安装到系统中方可生效,且安卓系统区分用户CA证书和系统CA证书。
3、自Android 7.0起,用户CA证书不再被信任。解决办法有两种,一是安装系统CA证书(此操作需root权限),二是使用特定的抓包版本。
4、在抓取HTTPS流量时,确保已正确导出和安装证书,以避免出现抓不到包的情况。
1. 具备对多种协议的支持能力,涵盖HTTP1.0、HTTP1.1、HTTP2.0、WebSocket以及TLS/SSL。
2、注入功能允许用户修改请求与响应数据,支持静态和动态注入模式。
3、提供网络请求的总体概况,包括URL、协议、HTTP方法、响应码等信息。
4、具备多维度的数据过滤和搜索功能,方便进行精确抓取。
5、借助屏蔽设置对网络请求信息进行屏蔽,以此助力开发者调试REST API 。
6、支持开发者自定义Mod,允许集成个人开发的功能,正在开发中的Mod-SDK会尽快发布。
1、原始查看器:呈现原始数据包的具体内容。
2、文本和十六进制查看器,便于开发者以不同方式查看数据。
3、支持显示HTTP请求和响应的标头和JSON数据。
4、Cookie与URL信息查看工具,用以展示相关的名称及对应的值。
5、可支持展示多种格式的图像、音频等内容。
同类热门
热门软件
Android开发工具箱专业版28.2MB52986人在玩Android开发工具箱专业版,是一款达到专业级水准的安卓开发工具集合。此软件涵盖了诸多适用于安卓手机的工具与功能,借助它,用户能够直观地查看手机内软件的各类数据及详细信息,像权限、参数等内容,都可通过Android开发工具箱专业版直接进行查询。
查看
Android开发工具箱专业解锁版28.2MB44346人在玩Android开发工具箱解锁版,这是一款助力开发者实现快速开发以及精准定位问题的工具类软件。该软件功能极为强大,为用户配备了诸如反编译其他应用、屏幕拾色、查看当前Activity信息、查看与导出数据、查看已安装应用信息、应用统计,还有文件系统等一系列功能,从而辅助开发者轻松完成一些基础的手机开发操作。
查看最新软件