httpcanary高级版

使用httpcanary高级版，你可以轻松地抓取和分析网络流量，这个工具也被称为黄鸟，功能非常强大。对于那些想要深入了解自己设备联网情况的人来说，这确实是个不错的选择。它有静态注入和动态注入两种模式，可以帮助你精准修改请求参数，不用担心复杂性，因为非root设备同样能顺利使用。通过分析工具，用户可以处理多种格式的数据，并且支持HTTP、HTTPS等多个协议。应对不同场景时，内置的过滤器很方便，让你能快速定位到感兴趣的内容。对于开发者或者安全爱好者来说，httpcanary能够满足你的很多需求，轻松搞定流量监测与数据分析，真是提升工作效率的小帮手。

httpcanary高级版怎么操作？

一、配置VPN

操作说明：

HttpCanary使用VPN作为MITM（中间人）来抓取网络数据包，所以必须启用VPN功能。

操作步骤：

在配置VPN的弹框中点击“确定”即可。

注意事项：

部分手机配置VPN可能会失败，请重启手机后再试。

由于系统限制，只能同时使用一个VPN服务，所以开启HttpCanary抓包时无法使用其它VPN联网。

二、根证书

操作说明：

HttpCanary使用MITM （中间人）的技术来抓取网络数据包，由于HTTPS协议使用了SSL/TLS握手加密，需要安装HttpCanary根证书进行解密。如果不安装HttpCanary根证书将无法抓取SSL/TLS加密数据包。

操作步骤：

1、由于系统限制，安装证书时，必须输入手机锁屏图案或密码。如果尚未设置锁屏图案或密码，需要先给手机设置锁屏图案或密码。

2、请使用默认的证书名称，凭据用途必须选择VPN和应用（默认），然后点击确定。

3、根证书安装成功后，可以在系统的设置->加密与凭据->信任的凭据->用户页面中进行查看和管理。

注意事项：

如果设备系统语言是从右向左书写，请将系统语言设置成英语，否则会出现无法安装的问题（已知的系统BuG）。

三、将HttpCanary根证书添加至系统cA目录

操作说明：

由于从Android 7.0版本开始，系统不再信任安装的用户证书，可能会导致无法抓取SSL/TLS加密数据包或者无网络等问题，所以需要将HttpCanary根证书添加至系统CA目录，此操作需要在Root设备上进行。

操作步骤：

1、导出。o格式的已安装HttpCanary证书文件，此文件可以

在/data/misc/user/0/cacerts-added/目录下面找到（如果有多个文件，需要自行按照时间区分）；也可以在HttpCanary的根证书设置中导出到SD存储卡。

2、将。0格式文件（勿改名），导入到系统CA目录/system/etc/security/cacerts/下。

方式1：使用adb命令进行复制导入，''为具体证书文件名。

方式2：使用MT管理器等可以操作系统文件的应用进行复制。

3、添加成功后，可以在系统的设置-→加密与凭据->信任的凭据->系统页面中找到添加的HttpCanary证书。

注意事项：

此操作需要在Root设备上进行。

7.0以下设备无需配置此项，系统默认信任用户证书。

升级系统可能会将添加的证书文件删除，请检查后重新导入。

四、抓包

点击右下角的按钮开始进行抓包操作。

应用特色

（1）、支持多种网络协议，包括HTTP、HTTPS、WebSocket等，无需Root，抓包时不影响其他应用使用。

（2）、注入功能强大，支持静态和动态注入模式，可以修改请求参数、头信息及响应数据，方便定制不同需求。

（3）、丰富的数据浏览视图形式，通过Raw、Text、Hex、Json、图片和音频视图满足多样化的数据查看需求，甚至支持Gzip等编码自动解码。

（4）、提供筛选和搜索功能，可以针对指定应用和Host/IP进行抓取，并且支持重新发送和编辑请求，提升调试效率。

（5）、具有预览JSON和Form表单的能力，支持对图片和音频文件的即时播放，以及保存请求和响应数据到文件或收藏列表。

（6）、特色的实时WebSocket预览，屏蔽特定数据以便于调试，未来将加入自定义扩展Mod功能，为用户带来更多灵活性。