麻雀抓包神器HttpCanary高級版

麻雀抓包神器HttpCanary高級版，是一款黑科技HttpCanary軟件。支持大家的抓包操作，讓你們躺在被窩里愉快抓包，目前支持HTTP/HTTPS 1.0和1.1協議，能夠滿足大家的更多需求，想要的也都能夠直接下載。

麻雀抓包神器HttpCanary高級版簡介

HttpCanary，手機抓包大師，最強Android抓包工具。無需ROOT權限，安卓功能強大的HTTP協議抓包和分析工具，支持對HTTP1.0/1.1/2/HTTPS/WebSocket/TLS/SSL等網絡協議抓取和注入，支持靜態注入和動態注入模式，對抓包內容請求參數，修改請求參數、請求頭、請求體、響應碼、響應頭和響應體等數據。

麻雀抓包神器HttpCanary高級版用處

這是一個神奇的抓包工具

簡單的操作，方便的使用

支持靜態和動態的方式進行

多元化的試圖方式

讓用戶在這里享受多元化的抓包方式

麻雀抓包神器HttpCanary高級版原理

HttpCanary采用方式將網絡包轉發給本地代理服務器，本地代理服務器將數據包轉發虛擬網關，由虛擬網關進行不同策略地攔截和協議解析，最后再將數據發送給終端，原理圖如下。

這是響應：

其中，最重要的一層就是虛擬網關（Virtual Gateway），需要對協議進行鑒定解析等等，包括數據包的攔截注入都是在這一層處理的，比如HTTPS的中間人（MITM）解析出明文包。虛擬網關采用攔截器的設計（Interceptor），既提供了內部封裝的解析邏輯，又提供了對外擴展的接口，比如HttpCanary的模組化設計（后面會詳說）也是實現的這些接口。

以上整個過程都封裝在名為NetBare的庫內，代碼還在整理中，我會盡快將NetBare開源到Github。NetBare目前已經實現了對IP協議簇下的TCP和UDP的轉發邏輯，以及對TCP協議中HTTP1.0和1.1版本的解析功能，其它的協議可以后續再擴展。理論上，集成NetBare庫可以實現類似Wireshark，Fiddler等抓包工具的功能，HttpCanary App就是集成了NetBare庫，實現了對Http的抓包、注入等功能。

這是響應：

其中，最重要的一層就是虛擬網關（Virtual Gateway），需要對協議進行鑒定解析等等，包括數據包的攔截注入都是在這一層處理的，比如HTTPS的中間人（MITM）解析出明文包。虛擬網關采用攔截器的設計（Interceptor），既提供了內部封裝的解析邏輯，又提供了對外擴展的接口，比如HttpCanary的模組化設計（后面會詳說）也是實現的這些接口。

以上整個過程都封裝在名為NetBare的庫內，代碼還在整理中，我會盡快將NetBare開源到Github。NetBare目前已經實現了對IP協議簇下的TCP和UDP的轉發邏輯，以及對TCP協議中HTTP1.0和1.1版本的解析功能，其它的協議可以后續再擴展。理論上，集成NetBare庫可以實現類似Wireshark，Fiddler等抓包工具的功能，HttpCanary App就是集成了NetBare庫，實現了對Http的抓包、注入等功能。

HttpCanary特性

下面主要介紹下HttpCanary此應用的功能以及特性，會強大到讓你顫抖！

3.1 HTTP/HTTPS抓包

HttpCanary能夠抓到HTTP/HTTPS 1.0和1.1版本的數據包，HTTP包很簡單，明文傳輸100%能抓到。但是HTTPS的包比較麻煩，HttpCanary通過中間人（MITM）的方式對TLS/SSL數據包進行解密并明文輸出。首先需要安裝自簽的CA證書，App內可以一鍵安裝，安裝時需要輸入用戶手勢密碼：

但是，由于從Android Nougat(7.0)開始，谷歌改變了網絡安全策略。自簽的CA證書將默認不被HTTPS連接信任，這意味著HttpCanary將無法解析TLS/SSL數據包，即無法抓取HTTPS的明文數據。但是我們可以通過兩種方式來繞過這種限制。

麻雀抓包神器HttpCanary高級版優勢

1、界面非常的簡潔，安裝包也不是很大并且沒有任何的廣告。

2、適用性比較強，對于安卓開發者和使用者都是不錯的選擇。

3、可以進行懸浮窗功能設置允許同時去使用要抓的應用，還能抓取音頻視頻。