APP 测试 - 移动端 Android 抓包工具 HttpCanary

前言

在 APP 测试工作过程中，经常会遇到 APP 设置了 SSL 证书校验的情况，导致无法通过 BurpSuite 等软件代理的方式抓取 APP 的 HTTPS 数据包。多数场景下可以通过 HttpCanary 工具 VPN 代理的方法绕过 SSL 证书校验抓取 HTTPS 网络数据包。

0x01 工具简介

HttpCanary 是一款 Android 系统上最强大的网络抓包工具，使用起来非常简单。HttpCanary 可以帮助用户实时监测自己手机的网络，相当于 PC 端的 Fiddler 或者 Charles 的移动版，通过此工具可以抓取 Android 移动端软件的 HTTP/HTTPS 网络数据包。

0x02 下载安装

HttpCanary 安卓抓包神器 V9.9.9 完美破解版

• 链接: https://pan.baidu.com/s/1ihMBySG0qi0dxhpQxLrWqw 提取码: ld6c

0x03 抓包教程

下载安装成功后，打开 HttpCanary 软件，点击开始抓包，首次使用会提示安装 CA 证书，之后选择 CA 证书的用途安装即可。

CA 证书安装成功后，开始抓包会继续提示添加 VPN 设置，点击确定，之后右下角小飞机图标显示绿色表示启动成功。

最后将 HttpCanary 软件挂后台，再打开要测试的目标 APP，刷新功能页面即可抓取数据包。