实用工具v3.0.232025-11-12 17:53:06
是一款系统辅助的工具应用。
针对安卓手机https网络请求的一个抓取以及解析;
可以自动的保存http和https请求,而且不需要ROOT;
可以进行悬浮窗功能设置允许同时去使用要抓的应用;
以及观看抓包的结果还能抓取音频以及视屏。
1.安卓工具中的AndroidShark,可以将手机的WIFI以及2G/3G上网数据包根据自己的需求进行抓取
2.也可以抓取运行的本机log
3.可以将抓到的数据包发送到自己的邮箱内或通过微信等方式传输到电脑进行分析
3.本软件运行必须要有root权限才能进行网络数据抓取,否则只能抓取本机log
界面非常的简洁,安装包也不是很大并且没有任何的广告;
适用性比较强,对于安卓开发者和使用者都是不错的选择;
可以进行悬浮窗功能设置允许同时去使用要抓的应用,还能抓取音频视频。
1、打开HttpCanary 选择目标应用。
2、找到你要抓包的应用,先运行要抓包的软件,再运行HttpCanary,因为有些软件会检测软件。
点击右下角开始抓包。
3、回到软件,随便输入,会截取到发送过去的封包。
4、然后选择静态注入。
5、点响应那里,在点跟随服务器那里的编辑按钮。
6、然后在Body那里随便输入长度为32的数字。
7、编辑完后再点击右上角的飞机。
8、然后回到辅助,随便输入卡密,然后就看到可以进入辅助界面了,其实在这里可以看出,辅助只要判断返回的封包里有32位长度的数字就能进入辅助。
1、抓包(packetcapture)
抓包(packetcapture)就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全。抓包也经常被用来进行数据截取等。
2、CA证书
抓包应用内置的CA证书要洗白,必须安装到系统中。
Android系统将CA证书又分为两种:
①用户CA证书和系统CA证书。
②无论是系统CA证书还是用户CA证书,都可以在设置->系统安全->加密与凭据->信任的凭据中查看。
3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式:
①安装系统CA证书(root)
②平行空间抓包版本4.0.8625以下
安卓10不支持平行空间
抓不到包的其他原因:
①公钥证书固定
②双向认证
小黄鸟app之中不但有本体的各种不同的数据,还有非常多的插件可以使用,你可以选择不同的插件导入到软件之中,获取更加迅速的修改服务。
v3.0.23
- 【优化】部分场景下的内存占用过大和卡顿问题。
- 【优化】超大数据在原始Tab下显示为`<...>`避免性能问题。
- 【优化】生成Python-Requests代码使用拼接的URL而不是params字典。
- 【优化】API请求测试URL参数值中的`=`不再自动转码成`%3D`。
- 【优化】协同二维码IP地址列表删除VPN虚拟地址。
- 【修复】API请求测试URL参数名和参数值都为空时会丢失的bug。
- 【修复】切换网络后远程访问该设备出现请求回路的bug。
6.2分
500+人评价
请为应用评分:
评论内容需在5-200字之间~
0/200