小黄鸟(HttpCanary)是一款非常专业的抓包软件,这款软件能够帮助用户更好的进行数据包捕获,还能分析工具,注入功能,致力为用户带来更加优质的服务功能,提供看静态和动态注入两种方式,可以让用户更好的进行查看,轻松进行测试,并且不需要root权限就能进行http协议的抓包和注入的功能,非常的便捷实用,感兴趣或者有需要的小伙伴就快来kk网站下载体验一下吧。
小黄鸟HttpCanary教程
今天我们就用它来简单调试一下轻颜相机，以此来熟悉熟悉Http Canary的大概用法。
首先下载好轻颜相机和Http Canary，首次打开软件会提示你安装根证书，这个是必须要安装的，不然无法进行抓包。
在Http Canary中点击设置- 目标应用 - 添加轻颜相机(为了不抓取其他多余的app的数据，方便找包)
添加好目标应用后，点击主页右下角的小飞机图标，开启抓包，开启抓包后进入轻颜相机，随便点两下就可以返回Http Canary了。
首先找到如图1所示的数据，长按此数据，点击 静态注入，为这个注入命名，点击 响应 ，滑动到最底下，找到 请求体 这一栏，点击右边的小笔头，选择在线编辑。
上面图5是我已经修改好的响应消息体了，原数据如下：
我们找到其中几个关键的数据，如 end_time，flag，subscribe等，对其做出调试，修改到期时间和false值，最终如下所示。
修改完成后，点击右上角的√保存即可。保存后，在设置中的 插件管理 ，即可看到刚刚创建的静态注入插件，点击启用即可。
之后开启抓包，进入轻颜相机，即可看到会员已经调试成功。
小黄鸟抓包教程
1、在逗游下载安装小黄鸟 ，点击右下角的小飞机;
2、打开需要抓包app点击我的;
3、在最上面的数据包 ，点进去有个cookies就是我们需要的了;
4、选择我们需要的cookies即可。
小黄鸟如何在Android 手机上实现抓包
两种方式，各有优劣且互补，一般第一种即可，对于不走代理的 App 选择第二种方式第一种 Fiddler：利用 Fiddler 抓包，适合大多数走代理的应用，优点 (1) 无需 root
(2) 对 Android 和 Iphone 同样适用
(3) 操作更简单方便(第一次安装配置，第二次只需设置代理即可)
(4) 数据包的查看更清晰易懂，Fiddler 的 UI 更简单明了 。
下可以使用 Charles。第二种 Tcpdump：对于不走代理的 App 可以利用 tcpdump
抓取 andorid 手机上网络数据请求，利用 Wireshark 查看。
小黄鸟使用注意事项
1、抓包(packetcapture)
抓包(packetcapture)就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
2、CA证书
抓包应用内置的CA证书要洗白，必须安装到系统中。
Android系统将CA证书又分为两种：
①用户CA证书和系统CA证书。
②无论是系统CA证书还是用户CA证书，都可以在设置->系统安全->加密与凭据->信任的凭据中查看。
3、安卓7.0的用户CA证书限制Android从7.0开始系统不再信任用户CA证书解决方式：
①安装系统CA证书(root)
②平行空间抓包版本4.0.8625以下
安卓10不支持平行空间
抓不到包的其他原因：
①公钥证书固定
②双向认证
③非HTTP协议
HttpCanary(小黄鸟)安卓版功能
* 支持协议
HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。
* 注入功能
HttpCanary提供了两种不同的注入模式：静态注入和动态注入。使用这两种模式，可以实现对请求参数，请求/响应头，请求/响应体，响应行的注入。您还可以创建不同需求的注入器，因为静态注入可以支持多个注入器同时工作。
* 数据浏览
HttpCanary具有多种不同的视图浏览功能。
Raw视图：可以查看原始数据;
Text视图：以Text的形式查看请求/响应体内容;
Hex视图：以Hex的形式查看请求/响应体内容;
Json视图：格式化Json字符串，支持节点的展开、关闭和复制等操作;
图片视图：可以预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容;
音频视图：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音频内容。
HttpCanary(小黄鸟)安卓版优势
1、看抓包软件的结果，也可以抓到音视频。
2、无需ROOT即可自动存储http和https请求。
3、你还可以设置悬浮球功能，让别人使用你要抢的应用。
4、Android手机HTTPS互联网技术请求抓包分析。
微信输入法正式版