HttpCanary(高級版已內置插件)app

HttpCanary(高級版已內置插件)app是一款簡易又好用的手機軟件，實際操作的頁面十分的簡易，并不是沒辦法的頁面，會看手機的客戶一看就會，全部頁面非常的簡約，是一款還蠻非常好的實用工具運用，應用很便捷。

應用說明

HttpCanary是功能強大的Android抓包工具，用于Android平臺的功能強大的網絡分析工具。

支持TCP / UDP / HTTP / HTTPS / WebSocket等多種協議，可以視為Android平臺下的Fiddler和Charles。

適用于Android，初級和初級軟件工程師對Rest API調試，定位網絡編程中出現的bug。

測試工程師編輯網絡數據模擬不同業務場景，進行白盒或黑盒測試。

網絡安全工程師對App和服務器網絡通信的風險進行測試和驗證等場景，使用需要一定的計算機網絡基礎知識，有需要的朋友不要錯過了！

應用特色

* 支持協議

HTTP1.0, HTTP1.1, HTTP2.0, WebSocket and TLS/SSL。

* 注入功能

HttpCanary提供了兩種不同的注入模式：靜態注入和動態注入。使用這兩種模式，可以實現對請求參數，請求/響應頭，請求/響應體，響應行的注入。您還可以創建不同需求的注入器，因為靜態注入可以支持多個注入器同時工作。

* 數據瀏覽

HttpCanary具有多種不同的視圖瀏覽功能。

Raw視圖：可以查看原始數據；

Text視圖：以Text的形式查看請求/響應體內容；

Hex視圖：以Hex的形式查看請求/響應體內容；

Json視圖：格式化Json字符串，支持節點的展開、關閉和復制等操作；

圖片視圖：可以預覽BPM、PNG、GIF、JPG、WEBP等格式的圖片內容；

音頻視圖：可以播放AAC、WAC、 MP3、OGG、MPEG等格式的音頻內容；

HttpCanary原理

HttpCanary采用方式將網絡包轉發給本地代理服務器，本地代理服務器將數據包轉發虛擬網關，由虛擬網關進行不同策略地攔截和協議解析，最后再將數據發送給終端，原理圖如下。

這是響應：

其中，最重要的一層就是虛擬網關（Virtual Gateway），需要對協議進行鑒定解析等等，包括數據包的攔截注入都是在這一層處理的，比如HTTPS的中間人（MITM）解析出明文包。虛擬網關采用攔截器的設計（Interceptor），既提供了內部封裝的解析邏輯，又提供了對外擴展的接口，比如HttpCanary的模組化設計（后面會詳說）也是實現的這些接口。

以上整個過程都封裝在名為NetBare的庫內，代碼還在整理中，我會盡快將NetBare開源到Github。NetBare目前已經實現了對IP協議簇下的TCP和UDP的轉發邏輯，以及對TCP協議中HTTP1.0和1.1版本的解析功能，其它的協議可以后續再擴展。理論上，集成NetBare庫可以實現類似Wireshark，Fiddler等抓包工具的功能，HttpCanary App就是集成了NetBare庫，實現了對Http的抓包、注入等功能。

這是響應：

其中，最重要的一層就是虛擬網關（Virtual Gateway），需要對協議進行鑒定解析等等，包括數據包的攔截注入都是在這一層處理的，比如HTTPS的中間人（MITM）解析出明文包。虛擬網關采用攔截器的設計（Interceptor），既提供了內部封裝的解析邏輯，又提供了對外擴展的接口，比如HttpCanary的模組化設計（后面會詳說）也是實現的這些接口。

以上整個過程都封裝在名為NetBare的庫內，代碼還在整理中，我會盡快將NetBare開源到Github。NetBare目前已經實現了對IP協議簇下的TCP和UDP的轉發邏輯，以及對TCP協議中HTTP1.0和1.1版本的解析功能，其它的協議可以后續再擴展。理論上，集成NetBare庫可以實現類似Wireshark，Fiddler等抓包工具的功能，HttpCanary App就是集成了NetBare庫，實現了對Http的抓包、注入等功能。

HttpCanary特性

下面主要介紹下HttpCanary此應用的功能以及特性，會強大到讓你顫抖！

3.1 HTTP/HTTPS抓包

HttpCanary能夠抓到HTTP/HTTPS 1.0和1.1版本的數據包，HTTP包很簡單，明文傳輸100%能抓到。但是HTTPS的包比較麻煩，HttpCanary通過中間人（MITM）的方式對TLS/SSL數據包進行解密并明文輸出。首先需要安裝自簽的CA證書，App內可以一鍵安裝，安裝時需要輸入用戶手勢密碼：

但是，由于從Android Nougat(7.0)開始，谷歌改變了網絡安全策略。自簽的CA證書將默認不被HTTPS連接信任，這意味著HttpCanary將無法解析TLS/SSL數據包，即無法抓取HTTPS的明文數據。但是我們可以通過兩種方式來繞過這種限制。

功能介紹

1、抓取并保存http和https請求。

2、不需要root。

3、解析請求和響應信息，能夠解析的格式包括圖片、文字、GZIP壓縮、Chunk等格式。

4、能夠對抓取的圖片進行分享。

5、能夠保存抓取后的包內容。

6、代碼開源。

中文名：HttpCanary

包名：com.guoshi.httpcanary

MD5值：dee8ff77041736c2bb2dc411c16f0631