黃鳥抓包2.11.8版是一款很實用的手機抓包軟件，該軟件版本是2.11.8版，能夠給用戶們帶來該版本中所有的功能，能夠直接使用該版本中的所有功能，是非常的經(jīng)典的。支持對各種版本的網(wǎng)絡協(xié)議進行有效的抓包，比如HTTP系列協(xié)議、WebSocket協(xié)議等。通過SpyNet設置抓包的類型，檢測你手機中所有的應用，應用數(shù)據(jù)消耗的設備資源以及網(wǎng)絡流量情況可以為你詳細的顯示出來，方便你進行有效的管理。

軟件特點

1、針對安卓手機https互聯(lián)網(wǎng)技術(shù)請求的一個抓取以及剖析。

2、可以自動式的存儲http和https請求，而且不用ROOT。

3、還能夠進行懸浮球功效設置允許此外去運用要抓的應用。

4、觀看抓包軟件的結(jié)果還能抓取音頻以及視頻。

軟件亮點

1、可以方便順利地通過抓取網(wǎng)頁的http/https數(shù)據(jù)，讓用戶能夠更方便的分析當前網(wǎng)頁。

2、便捷性很高，同時數(shù)據(jù)全面，展現(xiàn)直觀明了，大大提高了易用性。

3、不管對于新人還是老手來說，黃鳥（免root）抓包工具都是一個不錯的工具。

如何在Android手機上實現(xiàn)抓包

兩種方式，各有優(yōu)劣且互補，一般第一種即可，對于不走代理的 App 選擇第二種方式第一種 Fiddler：利用 Fiddler 抓包，適合大多數(shù)走代理的應用，優(yōu)點 （1） 無需 root

（2） 對 Android 和 Iphone 同樣適用

（3） 操作更簡單方便（第一次安裝配置，第二次只需設置代理即可）

（4） 數(shù)據(jù)包的查看更清晰易懂，F(xiàn)iddler 的 UI 更簡單明了 。

下可以使用 Charles。第二種 Tcpdump：對于不走代理的 App 可以利用 tcpdump

抓取 andorid 手機上網(wǎng)絡數(shù)據(jù)請求，利用 Wireshark 查看。

注意事項

1、抓包(packetcapture)

抓包(packetcapture)就是將網(wǎng)絡傳輸發(fā)送與接收的數(shù)據(jù)包進行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來檢查網(wǎng)絡安全。抓包也經(jīng)常被用來進行數(shù)據(jù)截取等。

2、CA證書

抓包應用內(nèi)置的CA證書要洗白，必須安裝到系統(tǒng)中。

Android系統(tǒng)將CA證書又分為兩種:

用戶CA證書和系統(tǒng)CA證書。

無論是系統(tǒng)CA證書還是用戶CA證書,都可以在設置->系統(tǒng)安全->加密與憑據(jù)->信任的憑據(jù)中查看。

3、安卓7.0的用戶CA證書限制Android從7.0開始系統(tǒng)不再信任用戶CA證書解決方式:

1、安裝系統(tǒng)CA證書(root)

2、平行空間抓包版本4.0.8625以下.

安卓10不支持平行空間

抓不到包的其他原因：

公鑰證書固定

雙向認證

非HTTP協(xié)議

抓包教程

今天我們就用它來簡單調(diào)試一下輕顏相機，以此來熟悉熟悉黃鳥抓包的大概用法。

首先下載好輕顏相機和黃鳥抓包，首次打開軟件會提示你安裝根證書，這個是必須要安裝的，不然無法進行抓包。

在黃鳥抓包中點擊設置- 目標應用 - 添加輕顏相機（為了不抓取其他多余的app的數(shù)據(jù)，方便找包）

添加好目標應用后，點擊主頁右下角的小飛機圖標，開啟抓包，開啟抓包后進入輕顏相機，隨便點兩下就可以返回黃鳥抓包了。

首先找到如圖1所示的數(shù)據(jù)，長按此數(shù)據(jù)，點擊 靜態(tài)注入，為這個注入命名，點擊 響應 ，滑動到最底下，找到 請求體 這一欄，點擊右邊的小筆頭，選擇在線編輯。

上面是我已經(jīng)修改好的響應消息體了，原數(shù)據(jù)如下：

我們找到其中幾個關(guān)鍵的數(shù)據(jù)，如 end_time，flag，subscribe等，對其做出調(diào)試，修改到期時間和false值，最終如下所示。

修改完成后，點擊右上角的√保存即可。保存后，在設置中的 插件管理 ，即可看到剛剛創(chuàng)建的靜態(tài)注入插件，點擊啟用即可。

之后開啟抓包，進入輕顏相機，即可看到會員已經(jīng)調(diào)試成功。

包名：com.guoshi.httpcanary.premium

MD5：暫無