黄鸟抓包最新版本(HttpCanary)

黄鸟抓包工具(httpcanary)可以快速对手机进行抓包处理，它还能对一些网络属性进行检测的，还支持拦截一些恶意干扰，而且它还具备很强的编辑能力，专为专业人士打造。

黄鸟抓包软件介绍

为广大手机用户带来了更为专业化的服务方式，高级的安全的服务功能，确保用户手机安全使用。带来了专业的系统监控服务，确保手机系统不会被篡改，防止各种危险的软件威胁手机系统的安全，做到更好的保驾护航功能服务，大家可以愉快的进行使用。

黄鸟抓包app功能

不需要root权限，更加的省事方便，支持注入功能，拥有静态注入以及动态注入；

还有多种的浏览视图功能，可以进行音频、图片以及hex和text等多种功能；

便捷性很高，同时数据全面，展现直观明了，大大提高了易用性；

软件界面很简洁，如果担心自己不会操作，可以详细的阅读手册。

软件亮点

安卓7.0的用户ca证书限制android从7.0开始系统不再信任用户ca证书解决方式:

1.安装系统ca证书(root)

2.平行空间抓包版本4.0.8625以下.

安卓10不支持平行空间

抓不到包的其他原因:

公钥证书固定

双向认证

非http协议

ca证书

抓包应用内置的ca证书要洗白，必须安装到系统中。

android系统将ca证书又分为两种:

用户ca证书和系统ca证书。

无论是系统ca证书还是用户ca证书,都可以在设置->系统安全->加密与凭据->信任的凭据中查看。

抓包(packetcapture)

抓包(packetcapture)就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

黄鸟抓包怎么安装ca证书

1、 找到设置，点击进去

2、点击ssl证书设置

3、 点击导出httpcanry根证书

4、 导出类型选择下面这个（。pem）【我这里是未root环境，选择。pem。如果root之后需要更高要求可选.0】

5、 打开手机的设置，然后在设置里找到并点击：“安全”–>“更多安全设置”–>凭据储存下的“从手机储存安装”–>CA证书（不同的在手机系统这步可能不完全相同，但都大同小异按这几个关键词找一下或者直接搜索）。如果出现了安全性的提示，不必理会，继续点击“仍然安装”就行了。

6、找到图中这个目录并根据需求选择证书进行安装，这里我选的还是.pem

文件路径：本机存储/httpcanary/cert/

7、提示“已安装”或在“设置-安全-更多安全设置-受信任的用户凭证-用户”中能看见，那就证明你已经安装成功了。

使用教程

今天我们就用黄鸟抓包来简单调试一下轻颜相机，以此来熟悉熟悉Http Canary的大概用法。

轻颜相机app

大小：137.70 MB版本：v10.6.1环境：Android

进入下载

首先下载好轻颜相机和Http Canary，首次打开软件会提示你安装根证书，这个是必须要安装的，不然无法进行抓包。

在Http Canary中点击设置- 目标应用 - 添加轻颜相机（为了不抓取其他多余的app的数据，方便找包）

添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回Http Canary了。

首先找到如图1所示的数据，长按此数据，点击 静态注入，为这个注入命名，点击 响应 ，滑动到最底下，找到 请求体 这一栏，点击右边的小笔头，选择在线编辑。

上面图5是我已经修改好的响应消息体了，原数据如下：

我们找到其中几个关键的数据，如 end_time，flag，subscribe等，对其做出调试，修改到期时间和false值，最终如下所示。

修改完成后，点击右上角的√保存即可。保存后，在设置中的 插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。

之后开启抓包，进入轻颜相机，即可看到会员已经调试成功。