藍(lán)鳥(niǎo)抓包2024最新版是一款非常強(qiáng)大的HTTP/HTTPS專(zhuān)用抓包工具,英文名為HttpCanary。用戶(hù)可以通過(guò)它便捷快速地進(jìn)行“抓包”操作,有效防止手機(jī)系統(tǒng)被某些軟件篡改,從而提升手機(jī)使用的安全性。該軟件具備強(qiáng)大的注入功能,主要包含靜態(tài)注入和動(dòng)態(tài)注入兩種模式。利用這兩種模式,可以實(shí)現(xiàn)對(duì)請(qǐng)求參數(shù)、請(qǐng)求/響應(yīng)頭、請(qǐng)求/響應(yīng)體及響應(yīng)行的注入。
此外,該軟件還能夠有效抓取各種網(wǎng)絡(luò)協(xié)議版本的數(shù)據(jù)包,例如HTTP系列協(xié)議、WebSocket協(xié)議等。你可以通過(guò)SpyNet設(shè)定抓包類(lèi)型,甚至能監(jiān)控手機(jī)上所有應(yīng)用程序的運(yùn)行情況。它還能詳細(xì)展示每個(gè)應(yīng)用所占用的設(shè)備資源和產(chǎn)生的網(wǎng)絡(luò)流量,便于你進(jìn)行有效管理,非常實(shí)用。
另外,全新的藍(lán)鳥(niǎo)抓包高級(jí)版的整體界面還非常簡(jiǎn)潔,操作也是非常的方便快捷,因?yàn)樗恍枰猂OOT權(quán)限,這樣可以最大程度的保護(hù)用戶(hù)們的隱私信息,有需要的用戶(hù)快來(lái)下載吧。
軟件特色
1、無(wú)需Root,抓包時(shí)不會(huì)影響其它App的使用。
2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等協(xié)議抓包。
3、支持對(duì)抓包內(nèi)容進(jìn)行注入修改,支持修改請(qǐng)求參數(shù)、請(qǐng)求頭、請(qǐng)求體、響應(yīng)碼、響應(yīng)頭和響應(yīng)體等數(shù)據(jù)。
4、支持重新發(fā)送指定請(qǐng)求、編輯并重新發(fā)送請(qǐng)求。
5、支持對(duì)抓包數(shù)據(jù)進(jìn)行篩選、搜索,以及設(shè)置抓取指定應(yīng)用和指定Host/IP。
6、支持Raw、Hex、Text、Header等多種視圖瀏覽數(shù)據(jù)。
7、支持自動(dòng)解碼Gzip、Deflate、Chunked等編碼的數(shù)據(jù)包。
8、支持預(yù)覽JSON、Form表單、圖片、音頻、Cookie等數(shù)據(jù)類(lèi)型。
9、支持將請(qǐng)求和響應(yīng)數(shù)據(jù)保存至文件或者加入收藏列表。
10、支持WebSocket實(shí)時(shí)預(yù)覽。
11、支持文件形式分享請(qǐng)求和響應(yīng)數(shù)據(jù),以及使用HttpCanary打開(kāi)分享文件。
12、支持屏蔽數(shù)據(jù)不發(fā)送給服務(wù)器或者不返回給客戶(hù)端,方便調(diào)試。
13、即將支持自定義擴(kuò)展Mod功能。
藍(lán)鳥(niǎo)抓包高級(jí)版抓包教程
1、打開(kāi)HttpCanary 選擇目標(biāo)應(yīng)用。
2、找到你要抓包的應(yīng)用,先運(yùn)行要抓包的軟件,再運(yùn)行HttpCanary,因?yàn)橛行┸浖?huì)檢測(cè)軟件。
點(diǎn)擊右下角開(kāi)始抓包。
3、回到軟件,隨便輸入,會(huì)截取到發(fā)送過(guò)去的封包。
4、然后選擇靜態(tài)注入。
5、點(diǎn)響應(yīng)那里,在點(diǎn)跟隨服務(wù)器那里的編輯按鈕。
6、然后在Body那里隨便輸入長(zhǎng)度為32的數(shù)字。
7、編輯完后再點(diǎn)擊右上角的飛機(jī)。
8、然后回到輔助,隨便輸入卡密,然后就看到可以進(jìn)入輔助界面了,其實(shí)在這里可以看出,輔助只要判斷返回的封包里有32位長(zhǎng)度的數(shù)字就能進(jìn)入輔助。
藍(lán)鳥(niǎo)抓包破解VIP教程?
1、這里小編就簡(jiǎn)單來(lái)調(diào)試下輕顏相機(jī),以此來(lái)熟悉熟悉藍(lán)鳥(niǎo)抓包大概用法。
首先下載好輕顏相機(jī)和Http Canary,首次打開(kāi)軟件會(huì)提示你安裝根證書(shū),這個(gè)是必須要安裝的,不然無(wú)法進(jìn)行抓包。
在Http Canary中點(diǎn)擊設(shè)置- 目標(biāo)應(yīng)用 - 添加輕顏相機(jī)(為了不抓取其他多余的app的數(shù)據(jù),方便找包)
添加好目標(biāo)應(yīng)用后,點(diǎn)擊主頁(yè)右下角的小飛機(jī)圖標(biāo),開(kāi)啟抓包,開(kāi)啟抓包后進(jìn)入輕顏相機(jī),隨便點(diǎn)兩下就可以返回Http Canary了。
首先找到如圖1所示的數(shù)據(jù),長(zhǎng)按此數(shù)據(jù),點(diǎn)擊 靜態(tài)注入,為這個(gè)注入命名,點(diǎn)擊 響應(yīng) ,滑動(dòng)到最底下,找到 請(qǐng)求體 這一欄,點(diǎn)擊右邊的小筆頭,選擇在線編輯。
上面圖5是我已經(jīng)修改好的響應(yīng)消息體了,原數(shù)據(jù)如下:
我們找到其中幾個(gè)關(guān)鍵的數(shù)據(jù),如 end_time,flag,subscribe等,對(duì)其做出調(diào)試,修改到期時(shí)間和false值,最終如下所示。
修改完成后,點(diǎn)擊右上角的√保存即可。保存后,在設(shè)置中的 插件管理 ,即可看到剛剛創(chuàng)建的靜態(tài)注入插件,點(diǎn)擊啟用即可。
之后開(kāi)啟抓包,進(jìn)入輕顏相機(jī),即可看到會(huì)員已經(jīng)調(diào)試成功。
功能介紹
1、支持協(xié)議
HTTP1.0、HTTP1.1、HTTP2.0、WebSocket 和 TLS/SSL。
2、注入功能
HttpCanary支持修改請(qǐng)求和響應(yīng)數(shù)據(jù),然后提交到客戶(hù)端或服務(wù)端,也就是注入功能。HttpCanary提供了兩種不同的注入模式:靜態(tài)注入和動(dòng)態(tài)注入。使用這兩種模式,可以實(shí)現(xiàn)對(duì)請(qǐng)求參數(shù),請(qǐng)求/響應(yīng)頭,請(qǐng)求/響應(yīng)體,響應(yīng)行的注入。
3、內(nèi)容總覽
支持瀏覽一個(gè)網(wǎng)絡(luò)請(qǐng)求的總體概況,包括URL、HTTP協(xié)議、HTTP方法、響應(yīng)碼、服務(wù)器Host、服務(wù)器IP和端口、Content-Type、Keep-Alive、時(shí)間信息、數(shù)據(jù)大小信息等。
4、數(shù)據(jù)篩選和搜索
提供了多維度的數(shù)據(jù)過(guò)濾器和搜索功能,比如通過(guò)應(yīng)用、Host、協(xié)議、方法、IP、端口、關(guān)鍵詞搜索過(guò)濾等。
5、屏蔽設(shè)定
可以對(duì)網(wǎng)絡(luò)請(qǐng)求的數(shù)據(jù)發(fā)送以及服務(wù)器響應(yīng)進(jìn)行屏蔽操作,這個(gè)功能可以非常方便地幫助開(kāi)發(fā)者進(jìn)行Reset API的調(diào)試。
6、自定義Mod
這是一個(gè)正在開(kāi)發(fā)中的實(shí)驗(yàn)性功能。開(kāi)發(fā)者可以開(kāi)發(fā)自己的Mod集成進(jìn)HttpCanary中,也可以安裝擴(kuò)展Mod。Mod可以對(duì)數(shù)據(jù)包進(jìn)行修改等自定義操作,也就是一個(gè)高級(jí)的注入器!我們將會(huì)盡快發(fā)布Mod-SDK!
使用注意事項(xiàng)
1、抓包(packetcapture)
抓包(packetcapture)就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作,也用來(lái)檢查網(wǎng)絡(luò)安全。抓包也經(jīng)常被用來(lái)進(jìn)行數(shù)據(jù)截取等。
2、CA證書(shū)
抓包應(yīng)用內(nèi)置的CA證書(shū)要洗白,必須安裝到系統(tǒng)中。
Android系統(tǒng)將CA證書(shū)又分為兩種:
①用戶(hù)CA證書(shū)和系統(tǒng)CA證書(shū)。
②無(wú)論是系統(tǒng)CA證書(shū)還是用戶(hù)CA證書(shū),都可以在設(shè)置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。
3、安卓7.0的用戶(hù)CA證書(shū)限制Android從7.0開(kāi)始系統(tǒng)不再信任用戶(hù)CA證書(shū)解決方式:
①安裝系統(tǒng)CA證書(shū)(root)
②平行空間抓包版本4.0.8625或更低版本
安卓10不支持平行空間
抓不到包的其他原因:
①公鑰證書(shū)固定
②雙向認(rèn)證
③非HTTP協(xié)議