安卓抓包神器黄鸟HttpCanary安装配置及使用教程

这篇具有很好参考价值的文章主要介绍了安卓抓包神器黄鸟HttpCanary安装配置及使用教程。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

1、下载安装包

黄鸟抓包下载地址

2、安装下载的apk

3、证书安装问题

vivo手机我安装时打开黄鸟app,会直接弹出,直接安装即可

其他手机,需要去系统设置中安装

3.1 搜索 证书,选择CA证书

httpcanary安装,接口测试,android

3.2 进行本人操作验证

httpcanary安装,接口测试,android

3.3 安装HttpCanary.pem文件

将小编上传的资源:HttpCanary.pem下载保存至手机,浏览找到此文件安装即可。
httpcanary安装,接口测试,android
httpcanary安装,接口测试,android

3.4 安装成功后会有提示

httpcanary安装,接口测试,android

4、HttpCanary常用操作

4.1 设置目标应用

操作路径:设置——> 目标应用——>点击“+” icon选择目标应用,例如快手。
设置之后,点击抓包,只会抓取快手app的http请求

若要移除,长按应用就会出弹框,即可移除。
httpcanary安装,接口测试,android

4.2 设置目标Host

操作路径:设置——> 目标Host——>点击“+” icon,自行输入host即可。设置之后,仅抓取此host的http请求。

4.3 开始抓包

btn蓝色时,是未抓包状态。绿色是抓包中。点击页面右上角可对抓到的请求进行搜索,点击垃圾桶可以清除所有抓到的请求。
httpcanary安装,接口测试,android

httpcanary安装,接口测试,android

4.4 查看请求信息

点击下方的tab可以查看请求和响应的相关信息,右上角可以保存、分享、收藏。

预览是json格式,如果出现问题,可以将请求体和请求其他信息copy到postman发送试试。

查看过的请求,在列表页会出现小眼睛的icon。
httpcanary安装,接口测试,android

4.5 抓到的请求的相关操作

长按抓取的请求,会出现以下选项,可以根据自己需要进行操作。
httpcanary安装,接口测试,android

4.6 重发请求

有时接口响应不成功可能是网络原因,可以直接使用httpcanary进行重发。

重发请求,且成功响应
httpcanary安装,接口测试,android

4.7 高级重发

重发请求是仅重发1次。而高级重发可以配置重发次数,以及每个请求之间的延迟(首次延迟时间)和间隔(每次重发间隔)。

如果延迟和间隔都是0,次数假如是10次,那么将同时发送10个此请求。可以在列表页面看到请求的时间是一样的。

如果设置了延迟和间隔,在列表页面看到的请求是陆续发送,时间上不是并发。
httpcanary安装,接口测试,android

4.8 编辑请求

有时抓取到这个请求,但想换个参数值再请求下试试,就可以使用这个功能,编辑完成后重新点击发送,即可查看响应结果。
httpcanary安装,接口测试,android

4.9 复制cURL

点击复制cURL,即可一键复制所有请求数据,用于debug
例如:

curl -X POST -H "env:s943s1hOQfriYGYWUCJMkTCwpfV5FFw9m3evDUIoBdfzGUDAjCXqqVuhW8hMlsgcTa4SHEB0sKx9xx9HUI2PQg4/O81Afc+POovxXXkRduR9SxY1oM6X+7qFL0zWBrlBBkbVXM+mnrPZmBmPy7Ru2IKcIyXBXEL+V7qs0g4cFWI=" -H "Cookie:userId=3617904515;platform=ANDROID_PHONE;channel=GENERIC;mod=Xiaomi%282201123G%29;globalId=DFPBB444501B0D72CB5EF5383AFA4EDCDAE653AD7F1FA1AA488339642B072BBA;sysver=ANDROID_13;rdid=ANDROID_0e44298837900cd4;did_tag=0;cdid_tag=2" -H "Content-Type:application/json; charset=utf-8" -H "Content-Length:772" -H "Host:gdfp.gifshow.com" -H "Connection:Keep-Alive" -H "Accept-Encoding:gzip" -H "User-Agent:okhttp/3.12.13" -d '{"data":"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"}' "https://gdfp.gifshow.com/rest/infra/gdfp/antispam/dataReport?secretkey=62ebf25b56db70709d007a06099792f1&sign=c14e5031d5c7418b373ecaa8b3c0e1db&appkey=20000&timestamp=1690536873"

4.10 静态注入

小编还没有使用过,用过后再补充文章来源地址https://www.toymoban.com/news/detail-630762.html

4.11 动态注入

小编还没有使用过,用过后再补充

到了这里,关于安卓抓包神器黄鸟HttpCanary安装配置及使用教程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 安卓抓包之小黄鸟配置

    抓包是许多逆向分析的第一步,对于安卓平台抓包有很多方式,本文介绍一下使用HttpCanary(后面都以小黄鸟来称呼)来进行抓包的方式 该软件已经停更,可以从apkpure下载 当然安装只是第一步,想要使用还需要进行以下配置 1.安装SSL证书 如果直接在App的引导页面成功安装了证书

    2024年04月13日
    浏览(28)
  • 《爆肝整理》保姆级系列教程-玩转Charles抓包神器教程(15)-Charles如何配置反向代理

    在App开发的过程当中,抓包是一个很常见的需求,而有些app的请求不会在网络设置代理时被抓到数据包,这里若是需要抓包就需要搭建反向代理。 什么是代理,来一张图了解一下。   代理又分为正向代理和反向代理。 先来看张图~ 【再举个栗子】 某同学喜欢面向搜索引擎编

    2023年04月25日
    浏览(41)
  • 【Android安全】安装mitmproxy Https抓包证书 | 安卓SSL抓包

    macbook上 mitmproxy 抓取安卓手机https流量 重点是安装mitmproxy Https抓包证书 手机需要root,macbook上需要安装好mitmproxy 需要完成下文1-3: https://github.com/doug-leith/cydia (接入有线网并开启无线热点) 启用 IP 转发: sudo sysctl -w net.inet.ip.forwarding=1 保存文件: https://github.com/doug-leith/cy

    2024年01月22日
    浏览(42)
  • 安卓高版本安装系统证书 HTTPS 抓包 - 终极解决方案

    要抓App的包,首先需要App信任抓包软件的证书。 不过从Android 从 7.0 开始,系统不再信任用户 CA 证书,所以你需要把 CA 证书安装到系统 CA 证书目录。 如果你是用Magisk越狱的话,这个工作就比较简单了,只需要安装一个模块 Move Certificates。 不过今天的故事从我刷了一个新ro

    2024年02月01日
    浏览(39)
  • 安卓抓包charles:mac本 / OPPO 手机安装证书

    电脑端根证书安装,Help-SSL Proxying-Install Charles Root Certificate:          钥匙串访问信任证书设置—— 使用证书时:选择“始终信任”  如果是需要抓取Mac浏览器的数据,勾选macOS Proxy。勾选后在浏览器设置中更改为系统代理,即可抓取浏览器数据。            配置HT

    2024年02月11日
    浏览(100)
  • 关于安卓手机charles抓包安装设置信任证书位置找不到

    关于安卓手机charles抓包安装设置信任证书位置找不到的问题,详细很多朋友都有遇到过; 安卓手机系列太多,型号也多,兼容性和设置问题很大; 很多朋友都找不到去哪安装证书 以红米手机为例; 去手机无线网连接的地方,点击进入- 再次进入 将一直到下方,找到代理 代

    2024年02月09日
    浏览(48)
  • 安卓10下愉快的使用BurpSuite抓包

    最近一直在做一些app相关的渗透测试,发现安卓模拟器环境总是会出现一些奇奇怪怪的问题,而且使用起来很不方便,就买了一台安卓机,于是便有了这边文章,记录下过程,也给可能会遇到同样问题的各位师傅提前踩坑,这里感谢T师傅在我遇到问题时给了我很多帮助。 科

    2024年02月15日
    浏览(30)
  • 使用unity hub安装unity并配置安卓环境

            总结,最方便快速的方法就是使用unity hub来安装我们需要的unity版本,会自动帮我们配置好安卓环境。         首先去官网下载hub并安装,然后通过hub来安装。点击右上角的\\\"安装编辑器\\\",在打开的页面点击\\\"存档\\\",再点击\\\"下载存档\\\",在打开的官网下载界面找到我们

    2024年02月12日
    浏览(49)
  • Android12 HttpCanary系统证书安装 Magisk模块movecert

    手机:pixel 6 系统:Android 12 想要无限制使用高级功能的可以参照我的这篇文章实战 逆向最新黄鸟抓包软件 之前我一直使用的Android 8,证书可以直接通过HttpCanary安装,但Android 12系统好像不可以了,提示信息如下: 分析了以下安卓的源码,在com.android.certinstaller.CredentialHelper类

    2024年02月02日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包