小黄鸟(HttpCanary)是一款功能强大的数据抓包的程序工具,在这里有效的放置恶意软件入侵到自己手机,篡改手机系统,拥有强大的监控系统,对手机的网络包和进行分析和抓包,体积小,不占内存,自带分析工具,感兴趣的小伙伴就不要错过。
1、支持协议
HTTP1.0、HTTP1.1、HTTP2.0、WebSocket、TCP、UDP和TLS/SSL。
2、支持设备
任何android arm或x86设备都包括模拟器。
3、查看浏览器
原始查看器,显示原始数据包数据。
文本查看器,将正文数据显示为文本。
十六进制查看器,将正文数据显示为十六进制字符串。
标头查看器,显示http请求和响应标头。
Json查看器,显示格式化的json数据,支持节点展开和折叠。
URL查看器,显示url路径和查询参数。
Cookie查看器,显示cookie名称、值、expiresAt、域等。
图片查看器,支持显示BPM、PNG、GIF、JPG、WEBP格式。
音频查看器,支持播放AAC、WAC、MP3、OGG、MPEG格式。
4、内容概览
HttpCanary显示多维会话概览。包括URL、http协议、http方法、响应码、服务器主机、服务器ip和端口、内容类型、keep-alive、时序、数据大小等。
5、数据包过滤和搜索
HttpCanary多维过滤器,可以按app、host、protocol、method、ip、port、关键字过滤数据包。此外,您可以在数据包的内容中搜索关键字。
6、阻止设置
您可以选择阻止请求和响应,很容易调试您的REST API。
7、插件
HttpCanary支持许多插件,包括实验插件和扩展插件。现在,应用程序中集成了一些实验性插件,例如HostBlock、Mime-TypeBlock、Downloader和OverviewStatistics。未来,我们将为开发者发布扩展插件-sdk,并支持扩展插件。
1、打开小黄鸟HttpCanary 选择目标应用。
2、找到你要抓包的应用,先运行要抓包的软件,再运行HttpCanary,因为有些软件会检测软件。
点击右下角开始抓包。
3、回到软件,随便输入,会截取到发送过去的封包。
4、然后选择静态注入。
5、点响应那里,在点跟随服务器那里的编辑按钮。
6、然后在Body那里随便输入长度为32的数字。
7、编辑完后再点击右上角的飞机。
8、然后回到辅助,随便输入卡密,然后就看到可以进入辅助界面了,其实在这里可以看出,辅助只要判断返回的封包里有32位长度的数字就能进入辅助。
1、无需Root,抓包时不会影响其它App的使用。
2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包。
3、支持对抓包内容进行注入修改,支持修改请求参数、请求头、请求体、响应码、响应头和响应体等数据。
4、支持重新发送指定请求、编辑并重新发送请求。
5、支持对抓包数据进行筛选、搜索,以及设置抓取指定应用和指定Host/IP。
6、支持Raw、Hex、Text、Header等多种视图浏览数据。
7、支持自动解码Gzip、Deflate、Chunked等编码的数据包。
8、支持预览JSON、Form表单、图片、音频、Cookie等数据类型。
9、支持将请求和响应数据保存至文件或者加入收藏列表。
10、支持WebSocket实时预览。
11、支持文件形式分享请求和响应数据,以及使用HttpCanary打开分享文件。
12、支持屏蔽数据不发送给服务器或者不返回给客户端,方便调试。
13、即将支持自定义扩展Mod功能。
1、观看抓包软件的結果还能抓取音频以及视频。
2、可以自动式的存储http和https请求,而且不用ROOT。
3、还能够进行悬浮球功效设置允许此外去运用要抓的应用。
4、针对安卓手机https互联网技术请求的一个抓取以及剖析。
*支持协议
HTTP1.0,HTTP1.1,HTTP2.0,WebSocket and TLS/SSL。
*注入功能
HttpCanary提供了两种不同的注入模式:静态注入和动态注入。使用这两种模式,可以实现对请求参数,请求/响应头,请求/响应体,响应行的注入。您还可以创建不同需求的注入器,因为静态注入可以支持多个注入器同时工作。
*数据浏览
HttpCanary具有多种不同的视图浏览功能。
Raw视图:可以查看原始数据;
Text视图:以Text的形式查看请求/响应体内容;
Hex视图:以Hex的形式查看请求/响应体内容;
Json视图:格式化Json字符串,支持节点的展开、关闭和复制等操作;
图片视图:可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容;
音频视图:可以播放AAC、WAC、MP3、OGG、MPEG等格式的音频内容。