小黄鸟HTTPCanary

HTTPCanary是一款专为Android打造的零根网络数据包捕获和注入工具。可以实时捕获HTTP/HTTPS/HTTP2/TCP/UDP全协议数据。它在手机上被称为Fiddler。集抓包、解码、分析、改包、重传于一体，让开发者能够快速定位接口异常，调试移动端的REST API。还可以帮助普通用户识别恶意流量，保护数据安全。

核心功能

1. 全协议数据包捕获：HTTP1.0/1.1/2、HTTPS、WebSocket、TCP、UDP、TLS/SSL 一次全部捕获。

2、静态/动态注入：请求头、参数、响应码、body可以立即修改并重传，支持多个注入器并行。

3、多维度过滤：按App、Host、IP、端口、协议、关键词等实时过滤，秒级定位目标流量。

4.丰富的视图：Raw、Hex、Text、JSON、图片、音频、cookies、URLs等10多种渲染方式。

5.内容概览：自动汇总URL、响应码、服务器IP、Keep-Alive、数据大小、耗时等关键信息。

软件特色

1.【数据复用】请求采集，导出为HAR/PCAP/text，生成cURL一键共享

2.【插件扩展】内置Host屏蔽、Mime-Type屏蔽、下载器、性能统计等。

3.【高级重传】断点调试、循环压力测试、批量对比、突出前后响应差异。

4、【网络诊断】实时测速、时延抖动、丢包统计，快速评估链路质量。

主要亮点

1. 真正零root，内置CA证书，安装即抓HTTPS，无需额外配置。

2.实时注入，抓包过程中可以随时更改参数，客户端/服务器立即生效。

3.可视化JSON，节点可折叠复制，超长消息一键格式化。

4.多媒体预览、图片、音频、视频流量可直接播放，无需手动导出。

小黄鸟HttpCanary使用教程

1. 打开HttpCanary 并选择目标应用程序。

2.找到你要抓包的应用程序，先运行你要抓包的软件，然后运行HttpCanary，因为有些软件会检测到该软件。

点击右下角的开始抓包。

3.返回软件，输入任意内容，发送的数据包将被拦截。

4、然后选择静态注入。

5. 单击“响应”，然后单击“关注服务器”上的“编辑”按钮。

6. 然后在Body中输入任意长度为32的数字。

7.编辑完成后，点击右上角的飞机。

8、然后回到辅助，随便输入卡密码，然后就看到可以进入辅助界面了。其实这里可以看到，辅助只要判断返回的数据包中有32位的数字就可以进入辅助。

软件优势

1、门槛低：与桌面抓包工具相比，无需电脑代理，单台设备即可完成。

2.高性能：原生C++引擎，百万数据包无卡顿，内存占用低。

3、全覆盖：从TCP三路握手到HTTP2帧级分析，协议细节一目了然。

4、快速调试：抓包-改包-重发三合一，平均节省60%的接口联调时间。

应用截图