HttpCanary抓包工具

HttpCanary抓包工具是安卓平台上最强大的手机抓包工具，可以说是移动版的Fiddler，使用起来非常简单，无需root，直接就能测试rest api接口，提供了数据浏览功能，有需要的小伙伴快来下载试试吧。

httpcanary专业版破解说明

- 软件已全面破解高级版功能

- 全部插件均可用

- 无限使用复制cURL功能

- 后续更多新功能新特性

- 无线使用注入功能

- 无任何广告

- 无限使用重发功能

- 无限使用编辑重发功能

操作指引

- 点击右下角按钮开始抓包

- 抓包之前请安装CA证书才可正常抓取HTTPS加密包

- 善用高级搜索功能

- 可以针对HTTP 服务器等相关设定快速抓包

- 设置中可以调试软件插件

主要功能：

支持协议

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket 和 TLS/SSL。

注入功能
HttpCanary支持修改请求和响应数据，然后提交到客户端或服务端，也就是注入功能。HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，因为静态注入可以支持多个注入

器同时工作。

数据浏览

HttpCanary具有多种不同的视图浏览功能。

Raw视图：可以查看原始数据；

Text视图：以Text的形式查看请求/响应体内容；

Hex视图：以Hex的形式查看请求/响应体内容；

Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；

图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；

音频视图：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容；

内容总览

HttpCanary支持浏览一个网络请求的总体概况，包括URL、HTTP协议、HTTP方法、响应码、服务器Host、服务器IP和端口、Content-Type、Keep-Alive、时间信息、数据大小信息等。

数据筛选和搜索

HttpCanary提供了多维度的数据过滤器和搜索功能，比如通过应用、Host、协议、方法、IP、端口、关键词搜索过滤等。

屏蔽设定

HttpCanary可以对网络请求的数据发送以及服务器响应进行屏蔽操作，这个功能可以非常方便地帮助开发者进行Reset API的调试。

插件

HttpCanary提供了丰富的扩展插件，包括Host屏蔽、Mime-Type屏蔽、图片音频视频下载、请求性能统计、微信定位漂移等。按照设计，开发者还可以开发自己的Plugin集成进HttpCanary中，也可以安装扩展Plugin（功能尚未开放）。Plugin可以对数据包进行修改等自定义操作，也就是一个高级的注

入器！我们将会尽快发布Plugin-SDK！

HttpCanary特性

下面主要介绍下HttpCanary此应用的功能以及特性，会强大到让你颤抖！

3.1 HTTP/HTTPS抓包

HttpCanary能够抓到HTTP/HTTPS 1.0和1.1版本的数据包，HTTP包很简单，明文传输100%能抓到。但是HTTPS的包比较麻烦，HttpCanary通过中间人（MITM）的方式对TLS/SSL数据包进行解密并明文输出。首先需要安装自签的CA证书，App内可以一键安装，安装时需要输入用户手势密码：

但是，由于从Android Nougat(7.0)开始，谷歌改变了网络安全策略。自签的CA证书将默认不被HTTPS连接信任，这意味着HttpCanary将无法解析TLS/SSL数据包，即无法抓取HTTPS的明文数据。但是我们可以通过两种方式来绕过这种限制。