HttpCanary软件最新版

HttpCanary软件最新版是一款功能强大的手机系统工具，软件功能十分全面，为用户提供了多种浏览视图，可以帮互助用户便捷进行数据抓包，软件的操作十分简单，无需root或支付费用就可以使用软件的所有功能，能够帮助用户监控自己手机上的数据流量和网络请求。

HttpCanary软件最新版ca证书怎么安装

1、打开设置，并点击进入。

2、点击“SSL证书设置”。

3、选择“导出HttpCanary根证书”。

4、在导出类型中，选择“.pem”格式（注：在未root的环境下，建议选择“.pem”格式。若已root并需要更高要求，可选择.0）。

5、打开手机设置，依次点击：“安全”->“更多安全设置”->“凭据储存”下的“从手机储存安装”->“CA证书”。

（注：不同手机系统的操作步骤可能略有不同，但关键词大致相同，可按关键词查找或直接搜索）若出现安全性提示，忽略继续点击“仍然安装”。

6. 在指定目录中找到并选择证书进行安装，证书路径通常为：“本机存储/httpcanary/cert/”。（注：此处选择的证书格式仍为“.pem”）

7、安装成功后，将提示“已安装”，或在“设置”-“安全”-“更多安全设置”-“受信任的用户凭证”-“用户”中查看已安装的证书。

软件亮点

一、支持协议

支持HTTP1.0、HTTP1.1、HTTP2.0、WebSocket以及TLS/SSL协议。

二、注入功能

HttpCanary提供静态注入和动态注入两种模式，可以对请求参数、请求/响应头、请求/响应体以及响应行进行注入。

静态注入还支持多个注入器同时工作。

 三、数据浏览

HttpCanary具备多种视图浏览功能。

Raw视图：查看原始数据。

Text视图：以文本形式查看请求/响应体内容。

Hex视图：以十六进制形式查看请求/响应体内容。

Json视图：格式化Json字符串，支持节点展开、关闭和复制等操作。

图片视图：预览BPM、PNG、GIF、JPG、WEBP等格式的图片内容。

音频视图：播放AAC、WAC、MP3、OGG、MPEG等格式的音频内容。

HttpCanary软件最新版抓包教程

1、打开HttpCanary应用，并选择目标应用。

2、先运行要抓包的应用，再打开HttpCanary。（注：部分应用会检测其他软件的运行，因此需先运行目标应用）

3、点击HttpCanary右下角的“开始抓包”按钮。

4、在目标应用中执行相关操作，HttpCanary将截取发送的封包。

5、选择“静态注入”功能。

6、点击“响应”部分，再点击“跟随服务器”旁的编辑按钮。

7、在Body部分输入任意长度为32的数字。

8、编辑完成后，点击右上角的“发送”按钮（形状似飞机）。

9、回到HttpCanary的辅助界面，输入任意卡密，即可进入辅助界面。（注：此时辅助已判断返回的封包中包含32位长度的数字）

HttpCanary使用教程

1、首先下载安装HttpCanary，打开软件选择目标应用

2、用户需要运行要抓包的应用，再打开HttpCanary，点击右下角进行抓包

3、回到软件，用户输入内容，会截取到发送过去的封包

4、然后选择【静态注入】

5、点击【响应】，之后用户选择【跟随服务器】的编辑按钮

6、之后用户在Body的输入框中随便输入长度为32的数字

7、编辑完后再点击右上角的飞机图标，用户回到辅助，随便输入卡密，然后可以进入辅助页面

软件内容

抓包（Packet Capture）

抓包（Packet Capture）是指截获、重发、编辑、转存网络传输过程中发送与接收的数据包，这一技术也常用于检查网络安全及进行数据截取等操作。

CA证书

要使抓包应用内置的CA证书被系统信任，必须将其安装到系统中。

Android系统将CA证书分为两类，用户CA证书和系统CA证书。

这两类证书都可以在“设置”->“系统安全”->“加密与凭据”->“信任的凭据”中查看。

安卓7.0及以上版本的用户CA证书限制

从Android 7.0开始，系统不再默认信任用户CA证书，解决方式如下：

1、安装系统CA证书（需要root权限）。

2、使用平行空间抓包版本4.0.8625及以下版本（注意：安卓10不支持平行空间）。

抓包失败的其他可能原因包括：公钥证书固定、双向认证以及非HTTP协议。

软件使用注意事项

1、无需Root权限，抓包时不会影响其他应用的使用。

2、支持HTTP1.0、HTTP1.1、HTTP2、HTTPS和WebSocket等协议抓包。

3、可对抓包内容进行注入修改，包括请求参数、请求头、请求体、响应码、响应头和响应体等数据。

4、支持重新发送指定请求，以及编辑并重新发送请求。

5、可对抓包数据进行筛选、搜索，并设置抓取指定应用和指定Host/IP。

6、提供Raw、Hex、Text、Header等多种视图浏览数据。

7、自动解码Gzip、Deflate、Chunked等编码的数据包。

8、预览JSON、Form表单、图片、音频、Cookie等数据类型。

9、可将请求和响应数据保存至文件或加入收藏列表。

10、支持WebSocket实时预览。

11、支持以文件形式分享请求和响应数据，并使用HttpCanary打开分享文件。

12、可屏蔽数据不发送给服务器或不返回给客户端，方便调试。

13、即将支持自定义扩展Mod功能。