HttpCanary怎么使用?reqable黃鳥抓包(HttpCanary)使用教程
HttpCanary,常被用戶親切稱為黃鳥抓包,是一款專為安卓系統(tǒng)打造的高性能網(wǎng)絡(luò)抓包與分析工具,工具十分友好,無需獲取設(shè)備Root權(quán)限,即可輕松實(shí)現(xiàn)基礎(chǔ)抓包功能,感興趣的朋友一起看看吧。
HttpCanary黃鳥抓包(reqable)抓包教程
一、證書安裝
Reqable使用經(jīng)典的中間人(MITM)技術(shù)分析HTTPS流量,當(dāng)客戶端與Reqable的代理服務(wù)器(下文簡稱中間人)進(jìn)行通信時,中間人需要重簽遠(yuǎn)程服務(wù)器的SSL證書。為了保證客戶端與中間人成功進(jìn)行SSL握手通信,需要將中間人的根證書(下文簡稱CA根證書)安裝到客戶端本地的證書管理中心。如果沒有安裝CA根證書,可能會出現(xiàn)SSL握手失敗的錯誤。
如果目標(biāo)客戶端是電腦端應(yīng)用程序,CA根證書需要安裝到電腦的證書管理中心;如果目標(biāo)客戶端是移動端App,CA根證書則需要安裝到手機(jī)的證書管理中心。如果您沒有流量分析的需求,可以忽略這一步。
小提示
Reqable會為每臺設(shè)備自動生成完全不同的CA根證書,并使用隨機(jī)的證書密鑰,所以您不必?fù)?dān)心此證書會被第三方利用。
不同的桌面端平臺(這里主要是Windows),證書安裝方式有所不同,為了簡化安裝過程,Reqable提供了一鍵安裝證書的功能。
證書的安裝入口位于頂部操作欄,點(diǎn)擊盾牌圖標(biāo)打開彈窗,首次使用也會在主界面處提示用戶進(jìn)行安裝

點(diǎn)擊后系統(tǒng)會彈出確認(rèn)彈窗或者輸入賬戶密碼進(jìn)行授權(quán),按照提示操作確認(rèn)即可。不出意外的話,證書會自動安裝成功;如果自動安裝失敗,可以切換到手動安裝的Tab按照步驟手動安裝。

安裝完成后就會提示安裝成功,如下圖所示:

二、開始抓包
證書裝好后就可以進(jìn)行抓包操作了,先不要開啟Reqable客戶端上的抓包按鈕,以免到時數(shù)據(jù)多太亂,分不清自己抓的包是哪個

最好先把電腦上的所示進(jìn)程關(guān)閉下,這樣以名應(yīng)用程序或瀏覽器發(fā)送請求,比如這里抓取瀏覽器中百度上搜索自己的ip時的數(shù)據(jù)包,如下圖紅色區(qū)域所示,要抓取到數(shù)據(jù)包中的這條數(shù)據(jù)

這時我們開始Reqable客戶端抓包按鈕,然后在瀏覽器上刷新剛才的界面,然后返回到客戶端上點(diǎn)擊停止

接著我們就可以很快拿到谷歌瀏覽器剛才抓到的分析數(shù)據(jù)了

另外這里強(qiáng)調(diào)一直瀏覽器抓包時如果關(guān)閉瀏覽器代理是抓取不到的,例如小編電腦上的360是關(guān)閉了代理,所以他不會被代理抓包軟件抓到

reqable抓包軟件Windows常見問題
1、Reqable緩存目錄
C:\Users\xxx\AppData\Roaming\Reqable
2、Reqable日志文件
C:\Users\xxx\AppData\Roaming\Reqable\log
3、 捕獲不到電腦端應(yīng)用程序的流量
請先確保下面的操作已經(jīng)處理。
已經(jīng)開啟了調(diào)試開關(guān)。
已關(guān)閉全部篩選和搜索條件。
已關(guān)閉二級代理功能。
然后可以按照下面的步驟進(jìn)行排查。
3.1 檢查是否成功配置系統(tǒng)代理
Reqable需要給系統(tǒng)配置網(wǎng)絡(luò)代理,其他應(yīng)用程序需要通過系統(tǒng)的網(wǎng)絡(luò)代理配置來訪問Reqable的代理服務(wù)器。如果系統(tǒng)網(wǎng)絡(luò)代理配置成功,下圖的網(wǎng)絡(luò)圖標(biāo)會顯示成綠色。

手動檢查系統(tǒng)設(shè)置中網(wǎng)絡(luò)代理是否配置成功,Windows菜單 -> 設(shè)置 -> 網(wǎng)絡(luò)和Internet -> 代理 -> 手動設(shè)置代理,檢查使用代理服務(wù)開關(guān)是否打開,地址是否是127.0.0.1,端口是否是Reqable主界面頂部顯示的端口號。

如果網(wǎng)絡(luò)圖標(biāo)顯示是綠色,但是手動檢查系統(tǒng)設(shè)置中網(wǎng)絡(luò)代理未成功,可以在Github或者微信反饋給我們。
如果系統(tǒng)代理配置沒有問題,請進(jìn)入下一步。
3.2 檢查是否可以捕獲瀏覽器的請求
Reqable啟動調(diào)試開關(guān)后,打開瀏覽器(建議Chrome或者Edge),訪問百度首頁。
情況一:百度首頁無法訪問,并且Reqable調(diào)試列表中看不到任何流量(包括CONNECT請求)。
可能是Reqable代理服務(wù)器端口異常(例如被其他程序進(jìn)程占用),可以嘗試更換下端口重試。

如果更換端口后瀏覽器仍然無法訪問百度首頁,請在Github或者微信反饋給我們。
情況二:百度首頁可以訪問,但是Reqable調(diào)試列表中看不到任何流量(包括CONNECT請求)。
再次檢查上面3.1系統(tǒng)網(wǎng)絡(luò)代理是否配置正確,或者嘗試更換瀏覽器,或者嘗試重啟電腦。如果依然是這種情況,請在Github或者微信反饋給我們。
情況三:百度首頁可以訪問,Reqable調(diào)試列表中也能看到瀏覽器的訪問流量(包括CONNECT請求)。
說明Reqable工作一切正常,但是應(yīng)用程序未主動使用系統(tǒng)網(wǎng)絡(luò)代理來訪問Reqable的代理服務(wù)器,您可以按照下面的方式進(jìn)行處理。
應(yīng)用程序是Python、NodeJS或者Ruby等腳本進(jìn)程,可以嘗試使用代理終端功能。
檢查應(yīng)用程序是否支持手動配置網(wǎng)絡(luò)代理。
嘗試使用Proxifier等第三方軟件進(jìn)行強(qiáng)制代理。
聯(lián)系應(yīng)用程序開發(fā)商獲取解決方案。
4、無法捕獲localhost流量
檢查Reqable的代理菜單中是否已經(jīng)開啟回環(huán)代理開關(guān),如果還是有問題,請檢查Windows菜單 -> 設(shè)置 -> 網(wǎng)絡(luò)和Internet -> 代理 -> 手動設(shè)置代理 -> 請勿對以下列條目開頭的地址使用代理服務(wù)器中的配置是否是,如果不是,請手動配置。
5、無法訪問境外受限網(wǎng)站
Reqable本身不具備訪問受限網(wǎng)站的能力,需要借助其他代理軟件并在Reqable中配置二級代理。
6、手機(jī)無法連接電腦
檢查手機(jī)和電腦是否在同一個局域網(wǎng)下。
檢查手機(jī)和電腦是否在同一個局域網(wǎng)段,有些局域網(wǎng)組網(wǎng)時會禁止跨段通信。
嘗試電腦連接手機(jī)熱點(diǎn),然后手機(jī)再掃碼連接電腦。
檢查系統(tǒng)防火墻是否禁用了Reqable代理端口號流量出入。
7、Firefox訪問提示不安全的網(wǎng)站
Firefox瀏覽器使用內(nèi)置的CA Store,系統(tǒng)安裝的CA證書無法生效,需要按照Reqable中的Firefox證書安裝指引進(jìn)行安裝操作。

到此這篇關(guān)于HttpCanary怎么使用?reqable黃鳥抓包(HttpCanary)使用教程的文章就介紹到這了,更多相關(guān)HttpCanary內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持腳本之家!
相關(guān)文章
Wallpaper Engine破解版打不開創(chuàng)意工坊怎么辦?Wallpaper Engine破解版
wallpaper engine是一款動態(tài)桌面壁紙,那么Wallpaper Engine破解版打不開創(chuàng)意工坊了怎么辦?Wallpaper Engine怎么使用?下面就詳情來看看具體解決辦法及使用方法2017-01-03wallpaper engine顯示steam不可用怎么辦 wallpaper engine不可用steam
wallpaper engine是現(xiàn)在最受歡迎的動態(tài)壁紙,不少小伙伴在使用的時候出現(xiàn)steam不可用,不知道怎么解決,因此就讓小編給大家詳細(xì)的講講解決辦法吧2017-01-03steam怎么防止電腦開機(jī)時自動啟動 steam關(guān)閉開機(jī)啟動的方法
steam開機(jī)自動啟動挺麻煩的,關(guān)閉自動啟動的按鈕又不像別的軟件設(shè)計的那么明顯,所以很容易讓初次使用者誤會steam不能夠關(guān)閉開機(jī)自動啟動。今天向大家分享一篇關(guān)閉steam開2016-12-23steam如何購買鎖區(qū)游戲 steam鎖區(qū)游戲購買方法教程
steam鎖區(qū)游戲怎么買?一些玩家在steam上發(fā)現(xiàn)有些游戲的商店頁面是進(jìn)不去找不到的,比如DOTA2。那么這樣的游戲該如何購買呢,來看看指南吧。2016-11-29Steam目前支持哪些方式付款 Steam還能用支付寶支付嗎
Steam又迎來了支付寶付款,這個星期五相信不少小伙伴就要剁手了。但是小伙伴們先別慌,Steam現(xiàn)在好像不能用微信和騰訊財付通付款了,具體就讓小編給大家講講吧。2016-11-24steam怎么改成中文 steam語言設(shè)置為中文方法教程
steam是一個國外的游戲平臺,許多玩家下載客戶端之后發(fā)現(xiàn)頁面都是英文狀態(tài),那我們該怎么將steam設(shè)置中文呢?下面就來分享一下steam中文設(shè)置教程2016-11-24- 當(dāng)不小心剁手買到自己不喜歡的游戲又久久未玩怎么辦呢?很多朋友再Steam上購買了很多游戲,但是Steam能不能退款呢?小編給大家?guī)鞸team退款方法技巧,希望可以幫助您有效2016-11-24
steam怎么用支付寶購買正版游戲 steam使用支付寶付款方法教程
Steam平臺今天正式啟動了為期一周的“黑五”大促,包括《三國志13》、《文明6》在內(nèi)的大量游戲都給出了可觀的折扣。steam怎么用支付寶購買正版游戲呢?下面小編給大家?guī)韘2016-11-24Steam騰訊財付通支付失敗怎么辦 team騰訊財付通支付流程介紹
目前Steam可以使用騰訊財付通進(jìn)行支付,對于玩家來講能更好的剁手,還有的用戶反映自己在支付的時候出現(xiàn)失敗現(xiàn)象不知道怎么回事,因此就讓小編給大家講講怎么回事吧。2016-11-22- Steam商店怎么微信支付 很多朋友還不清楚steam能用微信支付嗎?怎么支付?其實(shí)方法很簡單,下面小編就為大家?guī)Я藅eam微信支付操作流程2016-10-31


