抓包大师官方下载最新版-抓包大师高级免费版(httpcanary已内置插件)下载 v4.8.6 安卓版-3673安卓网

抓包大师高级免费版(httpcanary)是一个免费的安卓平台抓包测试工具，这个版本解锁全功能，支持各种协议的数据抓包工作，您可以进行多角度的数据抓取分析，数据过滤和搜索服务，测试人员可以下载这个软件。

使用说明

点击右下角按钮开始抓包

抓包之前请安装CA证书才可正常抓取HTTPS加密包

善用高级搜索功能

可以针对HTTP服务器等相关设定快速抓包

设置中可以调试软件插件

抓包大师高级版介绍

欢迎使用HttpCanary——最强Android抓包工具！

HttpCanary是一款功能强大的HTTP/HTTPS/HTTP2网络包抓取和分析工具，你可以把他看成是移动端的Fiddler或者Charles，但是HttpCanary使用起来更加地简单容易，因为它是专门为移动端设计的！

重要的是：无需root权限！无需root权限！无需root权限！

HttpCanary支持对HTTP协议包的抓取和注入。使用这款App，您将能够非常非常方便的测试Rest API接口请求。同时，HttpCanary提供了各式各样的数据浏览功能，比如Raw视图、Hex视图、Json视图等等。

抓包大师高级免费版(httpcanary)

HttpCanary原理

HttpCanary采用方式将网络包转发给本地代理服务器，本地代理服务器将数据包转发虚拟网关，由虚拟网关进行不同策略地拦截和协议解析，最后再将数据发送给终端，原理图如下。

这是响应：

其中，最重要的一层就是虚拟网关（Virtual Gateway），需要对协议进行鉴定解析等等，包括数据包的拦截注入都是在这一层处理的，比如HTTPS的中间人（MITM）解析出明文包。虚拟网关采用拦截器的设计（Interceptor），既提供了内部封装的解析逻辑，又提供了对外扩展的接口，比如HttpCanary的模组化设计（后面会详说）也是实现的这些接口。

以上整个过程都封装在名为NetBare的库内，代码还在整理中，我会尽快将NetBare开源到Github。NetBare目前已经实现了对IP协议簇下的TCP和UDP的转发逻辑，以及对TCP协议中HTTP1.0和1.1版本的解析功能，其它的协议可以后续再扩展。理论上，集成NetBare库可以实现类似Wireshark，Fiddler等抓包工具的功能，HttpCanary App就是集成了NetBare库，实现了对Http的抓包、注入等功能。

这是响应：

HttpCanary特性

下面主要介绍下HttpCanary此应用的功能以及特性，会强大到让你颤抖！

3.1 HTTP/HTTPS抓包

HttpCanary能够抓到HTTP/HTTPS 1.0和1.1版本的数据包，HTTP包很简单，明文传输100%能抓到。但是HTTPS的包比较麻烦，HttpCanary通过中间人（MITM）的方式对TLS/SSL数据包进行解密并明文输出。首先需要安装自签的CA证书，App内可以一键安装，安装时需要输入用户手势密码：

但是，由于从Android Nougat(7.0)开始，谷歌改变了网络安全策略。自签的CA证书将默认不被HTTPS连接信任，这意味着HttpCanary将无法解析TLS/SSL数据包，即无法抓取HTTPS的明文数据。但是我们可以通过两种方式来绕过这种限制。

抓包大师软件特色

支持协议

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket 和 TLS/SSL。

注入功能

HttpCanary支持修改请求和响应数据，然后提交到客户端或服务端，也就是注入功能。HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，因为静态注入可以支持多个注入器同时工作。

数据浏览

Raw视图：可以查看原始数据；

Text视图：以Text的形式查看请求/响应体内容；

Hex视图：以Hex的形式查看请求/响应体内容；

Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作；

图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容；

音频视图：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容；

查看全部

更新时间：2023-11-01

厂商名称：

包名：com.httpcanary.pro

MD5：45cbe644a0131e7a5060c5bb1902abcb

权限管理须知

允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，但这些信息不应包含任何个人信息或保密信息。
允许应用程序写入SD卡。
允许程序访问网络.
允许应用程序查看所有网络的状态。
允许应用程序查看有关WLAN状态的信息。
允许应用程序防止手机进入休眠状态。
允许应用程序读取用户在用户词典中存储的任意私有字词、名称和短语。
允许应用程序向用户词典中写入新词。
允许应用程序请求身份验证标记。
允许应用程序使用AccountManager的帐户身份验证程序功能，包括创建帐户以及获取和设置其密码。
允许应用程序向首页添加程序快捷方式图标。
允许应用程序读取桌面的设置、配置信息，及获取桌面上添加的程序快捷方式。
允许应用程序读取桌面的设置、配置信息，及获取桌面上添加的程序快捷方式。
允许程序访问网络.
允许应用程序使用相机拍照，这样应用程序可随时收集进入相机镜头的图像。
允许应用程序控制闪光灯。
允许应用程序使用相机拍照，这样应用程序可随时收集进入相机镜头的图像。
通过WiFi或移动基站的方式获取用户错略的经纬度信息，定位精度大概误差在30~1500米。
访问精准的位置源，例如手机上的全球定位系统(如果有)。恶意应用程序可能会借此确定您所处的位置，并可能消耗额外的电池电量。
访问额外的位置信息提供程序命令。恶意应用程序可借此干扰GPS或其他位置源的正常工作。
允许应用程序查看所有网络的状态。
允许应用程序查看有关WLAN状态的信息。
允许应用程序更改网络连接的状态。
允许应用程序接收并非直接向您的设备发送的数据包。这样在查找附近提供的服务时很有用。这种操作所耗电量大于非多播模式。
允许应用程序连接到WLAN接入点以及与WLAN接入点断开连接，并对配置的WLAN网络进行更改。
允许应用程序装载和卸载可移动存储器的文件系统。
允许应用程序写入SD卡。
允许修改收集的电池使用情况统计信息。
允许应用程序发送顽固广播，这些广播在结束后仍会保留。恶意应用程序可能会借此使手机耗用太多内存，从而降低其速度或稳定性。
允许应用程序停用键锁和任何关联的密码安全设置。例如，在手机上接听电话时停用键锁，在通话结束后重新启用键锁。
允许应用程序展开或收拢状态栏。
允许应用程序获取手机已知的帐户列表。
允许应用程序执行添加、删除帐户及删除其密码之类的操作。
允许应用程序访问设备的手机功能。有此权限的应用程序可确定此手机的号码和序列号，是否正在通话，以及对方的号码等。
允许应用程序更改当前配置，例如语言设置或整体的字体大小。
允许应用程序修改系统设置方面的数据。恶意应用程序可借此破坏您的系统配置。
允许应用程序检索有关当前和最近运行的任务的信息。恶意应用程序可借此发现有关其他应用程序的保密信息。
无论内存资源是否紧张，都允许应用程序结束其他应用程序的后台进程。
允许应用程序将任务移至前端和后台。恶意应用程序可借此强行进入前端，而不受您的控制。
允许应用程序部分持续运行，这样系统便不能将其用于其他应用程序。
允许应用程序访问录音路径。
允许应用程序查看本地蓝牙手机的配置，以及建立或接受与配对设备的连接。
允许应用程序配置本地蓝牙手机，以及发现远程设备并与其配对。
允许应用程序修改整个系统的音频设置，如音量和路由。
允许应用程序控制振动器。
允许应用程序写入浏览器历史和书签记录。
允许应用程序通过删除应用程序缓存目录中的文件释放手机存储空间。
允许应用程序检索其代码、数据和缓存大小
允许应用程序修改同步设置，例如是否为“联系人”启用同步。
允许应用程序读取同步设置，例如是否为“联系人”启用同步。
允许应用程序读取同步统计信息；例如已发生的同步历史记录。
允许应用程序获取有关当前同步的供稿的详细信息。
允许应用程序修改您当前同步的供稿。恶意应用程序可借此更改您同步的供稿。
允许应用程序添加或更改日历中的活动，这可能会向邀请对象发送电子邮件。恶意应用程序可能会借此清除或修改您的日历活动，或者向邀请对象发送电子邮件。
允许应用程序读取您手机上存储的所有日历活动。恶意应用程序可借此将您的日历活动发送给其他人。
允许应用程序读取您手机上存储的所有联系人（地址）数据。恶意应用程序可借此将您的数据发送给其他人。
允许应用程序修改您手机上存储的联系人（地址）数据。恶意应用程序可借此清除或修改您的联系人数据。
允许应用程序从系统的各日志文件中读取信息。这样应用程序可以发现您的手机使用情况，但这些信息不应包含任何个人信息或保密信息。
允许程序自己重启或重启其他程序
允许应用程序更改手机的时间。
允许应用程序更改手机的时区。
允许应用程序设置系统壁纸。
允许应用程序设置有关壁纸大小的提示。
允许应用程序防止手机进入休眠状态。
允许应用程序显示系统警报窗口。恶意应用程序可借此掌控整个手机屏幕。
允许应用程序在系统完成启动后即自行启动。这样会延长手机的启动时间，而且如果应用程序一直运行，会降低手机的整体速度。
允许应用程序安装全新的或更新的Android包。恶意应用程序可能会借此添加其具有任意权限的新应用程序。
允许应用程序删除Android包。恶意应用程序可借此删除重要的应用程序。
允许应用程序清除用户数据。
允许应用程序读取和写入缓存文件系统。
允许应用程序打开或关闭手机。
允许应用程序告诉系统哪个应用程序可以使用哪些窗口小部件。具有该权限的应用程序可以允许其他应用程序访问个人数据。普通应用程序不能使用此权限。
允许应用程序使用AccountManager的帐户身份验证程序功能，包括创建帐户以及获取和设置其密码。
允许使用统计资料的收集组件修改。
允许应用程序读取您手机上存储的手机所有者数据。恶意应用程序可借此读取手机所有者数据。
允许应用程序修改您手机上存储的手机所有者数据。恶意应用程序可借此清除或修改所有者数据。
允许应用程序在您不介入的情况下拨打电话。恶意应用程序可借此在您的话费单上产生意外通话费。
允许应用程序发送短信。恶意应用程序可能会不经您的确认就发送信息，给您带来费用。
允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
允许应用程序接收和处理彩信。恶意应用程序可借此监视您的信息，或者将信息删除而不向您显示。
允许应用程序接收和处理短信。恶意应用程序可借此监视您的信息，或者将信息删除而不向您显示。
允许应用程序读取您的手机或SIM卡中存储的短信。恶意应用程序可借此读取您的机密信息。
允许应用程序写入手机或SIM卡中存储的短信。恶意应用程序可借此删除您的信息。
允许应用程序处理外拨电话或更改要拨打的号码。恶意应用程序可能会借此监视、另行转接甚至阻止外拨电话。
允许应用程序在您不介入的情况下拨打电话。恶意应用程序可借此在您的话费单上产生意外通话费。
允许应用程序广播已收到短信的通知。恶意应用程序可借此伪造收到的短信。
允许应用程序控制各外围设备以进行硬件测试。
允许使用统计资料的收集组件修改。

关闭