HTTPCANARY抓包

HTTPCANARY抓包是为安卓手机设计的网络抓包工具，可以精准捕获设备各类应用的HTTP、HTTPS等协议数据包，筛选数据方便，深度解析数据包便于分析。HTTPCANARY抓包的一大特点是无需root降低了使用门槛，捕获数据包列表清晰，我们可以通过不同的标签搜索精准的找到想要的数据，支持TXT和JSON等格式导出方便分析处理。

HTTPCANARY抓包教程

首先在东快软件站下载安装好软件，是安卓平台最好用的抓包工具。

1、打开HttpCanary 选择目标应用。

2、找到你要抓包的应用，先运行要抓包的软件，再运行HttpCanary，因为有些软件会检测软件。

点击右下角开始抓包。

3、回到软件，随便输入，会截取到发送过去的封包。

4、然后选择静态注入。

5、点响应那里，在点跟随服务器那里的编辑按钮。

6、然后在Body那里随便输入长度为32的数字。

7、编辑完后再点击右上角的飞机。

8、然后回到辅助，随便输入卡密，然后就看到可以进入辅助界面了，其实在这里可以看出，辅助只要判断返回的封包里有32位长度的数字就能进入辅助。

HTTPCANARY抓包特色

1、抓包精准全面

精准捕获设备各类应用的HTTP、HTTPS等协议数据包，完整记录网络通信。

2、过滤筛选灵活

支持按应用、URL等多条件过滤筛选，助用户快速定位关键数据，提升分析效率。

3、解析清晰详细

深度解析数据包，清晰呈现请求头等详细信息，便于用户深入分析。

HTTPCANARY抓包亮点

1、【无需Root权限】

区别于传统工具，无需对安卓设备Root，降低使用门槛，保障设备安全。

2、【实时监控便捷】

可实时查看设备网络请求，及时发现异常行为，为网络安全提供有力支持。

3、【导出格式丰富】

支持TXT、JSON等多种格式导出数据包，方便后续处理和分析。

HTTPCANARY抓包注意事项

1、抓包（packetcapture）

抓包（packetcapture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

2、CA证书

抓包应用内置的CA证书要洗白，必须安装到系统中。

Android系统将CA证书又分为两种：

①用户CA证书和系统CA证书。

②无论是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。

3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：

①安装系统CA证书（root）

②平行空间抓包版本4.0.8625以下

安卓10不支持平行空间

抓不到包的其他原因：

①公钥证书固定

②双向认证