HttpCanary

HttpCanary是一款无需root权限的抓包软件，有着非常多的人都在使用，深得大家喜欢。强大的分析功能，帮助你快速进行分析数据，不管是http，还是https数据，都能够轻松获取，快速进行响应用户的请求，帮助用户追踪网络活动。该软件的功能齐全，可以让你自由选择使用，无需付费就可以轻松操作。软件有着非常清晰的界面，为用户带来更好使用体验。

HttpCanary软件特色

1.此应用程序可以有效地保护您的移动系统免受病毒攻击，并确保安全的使用环境。

2.有效防止有害软件病毒干扰手机系统，维护手机安全，无需担心系统损坏。

3.支持用户在线分享图片，与朋友一起查看，了解图片信息。

4.可以解析文件，以便用户可以有效地查看和理解解析的内容。

HttpCanary软件亮点

1.它不仅是一个数据包捕获工具，还具有内置的分析工具和注入功能，方便用户进行数据解析和注入操作;

2.分析工具支持gzip、brotli等常用编码格式解析，帮助用户准确分析数据;

3.用户还可以使用非常有用的软件来编辑游戏数据，并提供更好的数据包捕获功能;

4.里面的功能也很丰富，可以满足用户的不同需求，提供更好的数据包捕获体验。

HttpCanary软件优势

1.无需root，数据包捕获不会影响其他应用程序的使用。

2.支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等数据包捕获协议。

3.支持对数据包捕获内容进行注入修改，包括修改请求参数、请求头、请求体、响应码、响应头和响应体。

4.支持重新发送指定请求、编辑和重新发送请求。

5.支持过滤和搜索数据包捕获数据，以及设置指定应用程序和指定主机/IP地址的捕获。

6.支持通过Raw、Hex、Text、Header等多种视图浏览数据。

HttpCanary使用教程

一、配置VPN

操作说明：

HttpCanary使用VPN作为MITM（中间人）来抓取网络数据包，所以必须启用VPN功能。

操作步骤：

在配置VPN的弹框中点击“确定”即可。

注意事项：

部分手机配置VPN可能会失败，请重启手机后再试。

由于系统限制，只能同时使用一个VPN服务，所以开启HttpCanary抓包时无法使用其它VPN联网。

二、根证书

操作说明：

HttpCanary使用MITM （中间人）的技术来抓取网络数据包，由于HTTPS协议使用了SSL/TLS握手加密，需要安装HttpCanary根证书进行解密。如果不安装HttpCanary根证书将无法抓取SSL/TLS加密数据包。

操作步骤：

1、由于系统限制，安装证书时，必须输入手机锁屏图案或密码。如果尚未设置锁屏图案或密码，需要先给手机设置锁屏图案或密码。

2、请使用默认的证书名称，凭据用途必须选择VPN和应用（默认），然后点击确定。

3、根证书安装成功后，可以在系统的设置->加密与凭据->信任的凭据->用户页面中进行查看和管理。

注意事项：

如果设备系统语言是从右向左书写，请将系统语言设置成英语，否则会出现无法安装的问题（已知的系统BuG）。

三、将HttpCanary根证书添加至系统cA目录

操作说明：

由于从Android 7.0版本开始，系统不再信任安装的用户证书，可能会导致无法抓取SSL/TLS加密数据包或者无网络等问题，因此需要将HttpCanary根证书添加至系统CA目录，此操作需要在Root设备上进行。

操作步骤：

1、导出。o格式的已安装HttpCanary证书文件，此文件可以

在/data/misc/user/0/cacerts-added/目录下面找到（如果有多个文件，需要自行按照时间区分）；也可以在HttpCanary的根证书设置中导出到SD存储卡。

2、将。0格式文件（勿改名），导入到系统CA目录/system/etc/security/cacerts/下。

方式1：使用adb命令进行复制导入，''为具体证书文件名。

方式2：使用MT管理器等可以操作系统文件的应用进行复制。

3、添加成功后，可以在系统的设置-→加密与凭据->信任的凭据->系统页面中找到添加的HttpCanary证书。

注意事项：

此操作需要在Root设备上进行。

7.0以下设备无需配置此项，系统默认信任用户证书。

升级系统可能会将添加的证书文件删除，请检查后重新导入。

四、抓包

点击右下角的按钮开始进行抓包操作。

软件点评

HttpCanary是一款非常强大的抓包软件，可以让大家自由选择使用，让你抓取各种信息数据。有着非常强大的功能，简单的操作方式，没有融合复杂的步骤流程。这个软件无需root权限，有没有付费的功能选项，可以帮助你对流量进行监控，还可以对不同的请求内容进行响应。

更新日志

- 【新功能】支持编辑HAR文件。

- 【新功能】代理服务器支持访问控制。

- 【新功能】Multipart请求支持文本编辑模式。

- 【新功能】请求参数、请求头等支持一键复制为JSON格式。

- 【新功能】侧边栏新增`设置`入口。

- 【新功能】侧边栏新增`问题反馈`入口。

- 【新功能】侧边栏新增`评价应用`入口。

- 【优化】Tab标题文字样式和指示器逻辑样式变更。

- 【优化】HAR导出请求体和响应体优先不使用base64编码。

- 【优化】兼容某些非规范的IPv6代理请求。

- 【优化】侧边栏功能分组。

- 【修复】打开HAR文件可能失败的bug。

- 【修复】二级代理认证失败的bug。

- 【修复】SSL代理无法匹配部分HTTPS请求的bug。

- 【修复】从域名分组列表打开子列表高亮信息丢失的bug。