蓝鸟抓包

蓝鸟抓包是一款专为移动设备量身定制的网络调试与安全分析利器。它如同一个精密的侦察兵，默默潜伏在应用背后，截取并剖析网络通讯数据，让你清晰洞察软件的数据交换行为。不必root设备，免除潜在的安全风险，它能在不干扰其他应用运行的前提下，助你验证数据传输的合规性，排查信息泄露等安全隐患，让网络安全尽在掌握。

软件特色

1、可以自动记录用户的抓包信息，并可以随时查看，了解记录详情；

2、用户在应用中就能浏览所有抓取到的图片，知道图片的内容；

3、支持用户在线将图片分享出去，和自己的好友查看，了解图片信息；

4、可以将文件进行解析，以便用户能高效的查看，知道解析的内容。

蓝鸟抓包软件抓包指南

1、首次进入软件时先点击右下角纸飞机按钮跟随提示操作。

2、此时会弹出需要安装CA证书，我们点击安装，随意命名即可，等待安装完成进入下一步。

3、选择允许创建连接。

4、接着就可以开始使用抓包功能了。

5、点击抓包来源可以查看请求和相应内容。

6、在设置中打开窗口模式可以开启小窗方便操作。

蓝鸟抓包HttpCanary怎么安装CA证书

非Root真机用户只能安装用户证书

在设置-SSL证书设置导出证书

两个证书都导出，位置：手机根目录—HttpCanary—cert

真机安装用户证书，直接在手机设置里搜索CA证书或者手动寻找密码与安全—系统安全—凭据存储—从存储设备安装—CA证书——验证手机密码选择导出的用户证书HttpCanary.pem

功能介绍

支持协议

HTTP1.0,HTTP1.1,HTTP2.0,WebSocket and TLS/*。

注入功能

HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，因为静态注入可以支持多个注入器同时工作。

数据浏览

HttpCanary具有多种不同的视图浏览功能。

Raw视图：可以查看原始数据；

Text视图：以Text的形式查看请求/响应体内容；

Hex视图：以Hex的形式查看请求/响应体内容；

Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；

图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；

音频视图：可以播放AAC、WAC、MP3、OGG、MPEG等格式的音频内容。

内容总览

HttpCanary支持浏览一个网络请求的总体概况，包括URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。

数据筛选和搜索

HttpCanary提供了多维度的数据过滤器和搜索功能，比如通过应用、Host、协议、方法、IP、端口、关键词搜索过滤等。

屏蔽设定

HttpCanary可以对网络请求的数据发送以及服务器响应进行屏蔽操作，这个功能可以非常方便地帮助开发者进行Rest API的调试。

插件

HttpCanary提供了丰富的扩展插件，包括Host屏蔽、Mime-Type屏蔽、图片音频视频下载、请求性能统计、微信定位漂移等。按照设计，开发者还可以开发自己的Plugin集成进HttpCanary中，也可以安装扩展Plugin（功能尚未开放）。Plugin可以对数据包进行修改等自定义操作，也就是一个高级的注入器！