前言
在 APP 测试工作过程中,经常会遇到 APP 设置了 SSL 证书校验的情况,导致无法通过 BurpSuite 等软件代理的方式抓取 APP 的 HTTPS 数据包。多数场景下可以通过 HttpCanary 工具 VPN 代理的方法绕过 SSL 证书校验抓取 HTTPS 网络数据包。
0x01 工具简介
HttpCanary 是一款 Android 系统上最强大的网络抓包工具,使用起来非常简单。HttpCanary 可以帮助用户实时监测自己手机的网络,相当于 PC 端的 Fiddler 或者 Charles 的移动版,通过此工具可以抓取 Android 移动端软件的 HTTP/HTTPS 网络数据包。
0x02 下载安装
HttpCanary 安卓抓包神器 V9.9.9 完美破解版
- 链接: https://pan.baidu.com/s/1ihMBySG0qi0dxhpQxLrWqw 提取码: ld6c
0x03 抓包教程
下载安装成功后,打开 HttpCanary 软件,点击开始抓包,首次使用会提示安装 CA 证书,之后选择 CA 证书的用途安装即可。
CA 证书安装成功后,开始抓包会继续提示添加 VPN 设置,点击确定,之后右下角小飞机图标显示绿色表示启动成功。
最后将 HttpCanary 软件挂后台,再打开要测试的目标 APP,刷新功能页面即可抓取数据包。