黃鳥抓包2.11.8版是一款很實(shí)用的手機(jī)抓包軟件，該軟件版本是2.11.8版，能夠給用戶們帶來該版本中所有的功能，能夠直接使用該版本中的所有功能，是非常的經(jīng)典的。支持對(duì)各種版本的網(wǎng)絡(luò)協(xié)議進(jìn)行有效的抓包，比如HTTP系列協(xié)議、WebSocket協(xié)議等。通過SpyNet設(shè)置抓包的類型，檢測(cè)你手機(jī)中所有的應(yīng)用，應(yīng)用數(shù)據(jù)消耗的設(shè)備資源以及網(wǎng)絡(luò)流量情況可以為你詳細(xì)的顯示出來，方便你進(jìn)行有效的管理。

軟件特點(diǎn)

1、針對(duì)安卓手機(jī)https互聯(lián)網(wǎng)技術(shù)請(qǐng)求的一個(gè)抓取以及剖析。

2、可以自動(dòng)式的存儲(chǔ)http和https請(qǐng)求，而且不用ROOT。

3、還能夠進(jìn)行懸浮球功效設(shè)置允許此外去運(yùn)用要抓的應(yīng)用。

4、觀看抓包軟件的結(jié)果還能抓取音頻以及視頻。

軟件亮點(diǎn)

1、可以方便順利地通過抓取網(wǎng)頁的http/https數(shù)據(jù)，讓用戶能夠更方便的分析當(dāng)前網(wǎng)頁。

2、便捷性很高，同時(shí)數(shù)據(jù)全面，展現(xiàn)直觀明了，大大提高了易用性。

3、不管對(duì)于新人還是老手來說，黃鳥（免root）抓包工具都是一個(gè)不錯(cuò)的工具。

如何在Android手機(jī)上實(shí)現(xiàn)抓包

兩種方式，各有優(yōu)劣且互補(bǔ)，一般第一種即可，對(duì)于不走代理的 App 選擇第二種方式第一種 Fiddler：利用 Fiddler 抓包，適合大多數(shù)走代理的應(yīng)用，優(yōu)點(diǎn) （1） 無需 root

（2） 對(duì) Android 和 Iphone 同樣適用

（3） 操作更簡(jiǎn)單方便（第一次安裝配置，第二次只需設(shè)置代理即可）

（4） 數(shù)據(jù)包的查看更清晰易懂，F(xiàn)iddler 的 UI 更簡(jiǎn)單明了 。

下可以使用 Charles。第二種 Tcpdump：對(duì)于不走代理的 App 可以利用 tcpdump

抓取 andorid 手機(jī)上網(wǎng)絡(luò)數(shù)據(jù)請(qǐng)求，利用 Wireshark 查看。

注意事項(xiàng)

1、抓包(packetcapture)

抓包(packetcapture)就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來檢查網(wǎng)絡(luò)安全。抓包也經(jīng)常被用來進(jìn)行數(shù)據(jù)截取等。

2、CA證書

抓包應(yīng)用內(nèi)置的CA證書要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書又分為兩種:

用戶CA證書和系統(tǒng)CA證書。

無論是系統(tǒng)CA證書還是用戶CA證書,都可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

3、安卓7.0的用戶CA證書限制Android從7.0開始系統(tǒng)不再信任用戶CA證書解決方式:

1、安裝系統(tǒng)CA證書(root)

2、平行空間抓包版本4.0.8625以下.

安卓10不支持平行空間

抓不到包的其他原因：

公鑰證書固定

雙向認(rèn)證

非HTTP協(xié)議

抓包教程

今天我們就用它來簡(jiǎn)單調(diào)試一下輕顏相機(jī)，以此來熟悉熟悉黃鳥抓包的大概用法。

首先下載好輕顏相機(jī)和黃鳥抓包，首次打開軟件會(huì)提示你安裝根證書，這個(gè)是必須要安裝的，不然無法進(jìn)行抓包。

在黃鳥抓包中點(diǎn)擊設(shè)置- 目標(biāo)應(yīng)用 - 添加輕顏相機(jī)（為了不抓取其他多余的app的數(shù)據(jù)，方便找包）

添加好目標(biāo)應(yīng)用后，點(diǎn)擊主頁右下角的小飛機(jī)圖標(biāo)，開啟抓包，開啟抓包后進(jìn)入輕顏相機(jī)，隨便點(diǎn)兩下就可以返回黃鳥抓包了。

首先找到如圖1所示的數(shù)據(jù)，長(zhǎng)按此數(shù)據(jù)，點(diǎn)擊 靜態(tài)注入，為這個(gè)注入命名，點(diǎn)擊 響應(yīng) ，滑動(dòng)到最底下，找到 請(qǐng)求體 這一欄，點(diǎn)擊右邊的小筆頭，選擇在線編輯。

上面是我已經(jīng)修改好的響應(yīng)消息體了，原數(shù)據(jù)如下：

我們找到其中幾個(gè)關(guān)鍵的數(shù)據(jù)，如 end_time，flag，subscribe等，對(duì)其做出調(diào)試，修改到期時(shí)間和false值，最終如下所示。

修改完成后，點(diǎn)擊右上角的√保存即可。保存后，在設(shè)置中的 插件管理 ，即可看到剛剛創(chuàng)建的靜態(tài)注入插件，點(diǎn)擊啟用即可。

之后開啟抓包，進(jìn)入輕顏相機(jī)，即可看到會(huì)員已經(jīng)調(diào)試成功。

包名：com.guoshi.httpcanary.premium

MD5：暫無