蓝鸟抓包

蓝鸟抓包是一款专为移动设备量身定制的网络调试与安全分析利器。它如同一个精密的侦察兵，默默潜伏在应用背后，截取并剖析网络通讯数据，让你清晰洞察软件的数据交换行为。不必root设备，免除潜在的安全风险，它能在不干扰其他应用运行的前提下，助你验证数据传输的合规性，排查信息泄露等安全隐患，让网络安全尽在掌握。

蓝鸟抓包怎么用

1、进入app之后，点击左上角的三横，再点击设置按钮。

2、点击目标应用。

3、点击右上角的加号，选择目标应用。

4、运行要抓包的软件，然后点击右下角开始按钮开始抓包。

5、抓取完成后，选择静态注入。

6、点响应，在点跟随服务器那的编辑按钮。

7、在Body那随意输入长度为32的数字。

8、编辑完成后点击右上角的飞机。

软件特色

- 可以自动记录用户的抓包信息，并可以随时查看，了解记录详情；

- 用户在应用中就能浏览所有抓取到的图片，知道图片的内容；

- 支持用户在线将图片分享出去，和自己的好友查看，了解图片信息；

- 可以将文件进行解析，以便用户能高效的查看，知道解析的内容。

功能介绍

支持协议

HTTP1.0,HTTP1.1,HTTP2.0,WebSocket and TLS/*。

注入功能

HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，因为静态注入可以支持多个注入器同时工作。

数据浏览

HttpCanary具有多种不同的视图浏览功能。

Raw视图：可以查看原始数据；

Text视图：以Text的形式查看请求/响应体内容；

Hex视图：以Hex的形式查看请求/响应体内容；

Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；

图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；

音频视图：可以播放AAC、WAC、MP3、OGG、MPEG等格式的音频内容。

内容总览

HttpCanary支持浏览一个网络请求的总体概况，包括URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。

数据筛选和搜索

HttpCanary提供了多维度的数据过滤器和搜索功能，比如通过应用、Host、协议、方法、IP、端口、关键词搜索过滤等。

屏蔽设定

HttpCanary可以对网络请求的数据发送以及服务器响应进行屏蔽操作，这个功能可以非常方便地帮助开发者进行Rest API的调试。

插件

HttpCanary提供了丰富的扩展插件，包括Host屏蔽、Mime-Type屏蔽、图片音频视频下载、请求性能统计、微信定位漂移等。按照设计，开发者还可以开发自己的Plugin集成进HttpCanary中，也可以安装扩展Plugin（功能尚未开放）。Plugin可以对数据包进行修改等自定义操作，也就是一个高级的注入器！

蓝鸟抓包注意事项

1、抓包（packetcapture）

抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

2、CA证书

抓包应用内置的CA证书要被信任，必须安装到系统中。

Android系统将CA证书又分为两种：

①用户CA证书和系统CA证书。

②无论是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。

3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：

①安装系统CA证书（root）

②平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证

③非HTTP协议