
大小:19.08MB 版本:V2.30.3 分类:通讯社交 更新时间:2026-01-05 17:15:07 md5:44c75e4d7b8069794cc5b5e03fba18d0
黄鸟抓包软件对应的是HttpCanary,该软件现已更名为Reqable,由于它的icon图标是一只黄色的小鸟,所以也被大家叫做黄鸟抓包软件。借助这款软件,用户能够抓取网络节点的请求,进而分析网络状况,这对IT人员维护自己的网站很有帮助,软件的实用性相当广泛。

黄鸟抓包软件对应的是HttpCanary,该软件目前已更名为Reqable。
HttpCanary是Android平台上功能最为强大的抓包与注入工具,可支持HTTP、HTTPS、HTTP2以及WebSocket等多种协议。
在本页面安装黄鸟抓包软件,打开。
证书安装问题
我在安装vivo手机应用时打开黄鸟,它会直接弹出提示,直接点击安装就行。
其他手机,需要去系统设置中安装。
①搜索 证书,选择CA证书

②进行本人操作验证

③安装HttpCanary.pem文件


④安装成功后会有提示

常用操作
①设置目标应用
操作路径:设置→目标应用→点击“+”图标选择目标应用(如快手)
设置之后,点击抓包,只会抓取快手的http请求
若要移除,长按应用就会出弹框,即可移除。

②设置目标Host
操作路径如下:依次进入设置页面,找到目标Host选项,点击页面上的“+”图标,手动输入所需的host信息即可完成设置。完成设置后,系统将仅对该host的http请求进行抓取。
③开始抓包
当btn呈现蓝色时,处于未抓包的状态;变为绿色时,则表示正在抓包。点击页面右上角的按钮,能够对已抓到的请求进行搜索;点击垃圾桶图标,可清除所有已抓到的请求。

④查看请求信息
点击下方的标签页可查看请求与响应的相关信息,右上角支持保存、分享和收藏操作。
预览采用json格式呈现,若遇到异常情况,可把请求体以及请求的其他相关信息复制到postman中发送测试。
查看过的请求,在列表页会出现小眼睛的icon。


⑤抓到的请求的相关操作
长按抓取到的请求,会弹出以下选项,你可以根据自身需求选择对应的操作。

⑥重发请求
有时接口响应失败或许是网络方面的问题,直接借助httpcanary重新发送即可。
重发请求,且成功响应。

⑦高级重发
重发请求仅支持单次重发。高级重发则具备更灵活的配置能力,不仅可以自定义重发次数,还能分别设置首次重发的延迟时间,以及每次后续重发之间的间隔时长。
当延迟与间隔均设为0、次数设定为10次时,系统会一次性发出10个相同请求,在列表页面中可观察到这些请求的时间完全一致。
若已配置延迟与间隔参数,列表页面呈现的请求会依次发出,而非在同一时间点并发执行。

⑧编辑请求
当抓取到某个请求后,若想更换参数值再次发起请求进行测试,就可以利用该功能。编辑好参数后重新点击发送按钮,便能查看新的响应结果。

⑨复制cURL
点击复制cURL按钮,就能一键复制全部请求数据,方便进行debug操作。
它是一款功能强大的Android抓包工具,同时也是适用于Android平台的网络分析利器。
无需Root,抓包时不会影响其它App的使用。
可对各类协议进行抓包,包括HTTP1.0、HTTP1.1、HTTP2、HTTPS以及WebSocket等。
测试工程师通过编辑网络数据来模拟各类业务场景,进而开展白盒或黑盒测试工作。
问:付费版本相比免费版本有哪些特性?
答:付费版本具备、注入功能无使用限制以及更优质的用户体验等优势。
问:怎么样获取付费版本?
答:您可以直接在GooglePlay上进行购买,要是遇到无法付款的情况,可以通过发送邮件到guoshi.support@qq.com,或者添加微信king20091305035联系我购买GooglePlay兑换码。
问:为什么有的请求抓不到?
答:要是您使用的是Android 7.0及以上版本的手机,可参照本手册进行环境配置。若按此配置后仍无法抓取数据包,或许是客户端或服务端针对SSL证书实施了安全验证,这种情况下数据包是无法被抓取到的。
v2.30.1版本
- 【新功能】全面支持SSE实时流。
- 【新功能】API测试支持摘要认证授权。
- 【新功能】添加JSON树查看器。
- 【优化】对亮暗主题的背景颜色进行了微调。
- 【优化】MITM代理服务器的请求会在流量列表里展示。
- 【优化】切换不同视图时,请求体与响应体的状态将自动保存。
- 【优化】生成基本认证请求的URL时,将使用--basic参数来替代Authorization请求头。
- 【优化】存在编码错误的负载会展示原始数据,而非抛出FormatException错误。
- 【修复】解决了向LAN IP的MITM服务器发送请求时出现的无限循环问题。
v2.18.1
【优化】Cookie视图支持对Cookie进行合并显示或拆分显示的操作。
【优化】调试列表支持一次性复制多个请求对应的cURL命令。
【优化】调试列表允许一次性创建多个请求API。
【优化】调试列表分享和导出提供更多选项。
【优化】侧边栏长按协同设备支持删除设备。
【优化】协同设备标题栏更多菜单支持查看设备详情。
【优化】点击协同设备标题栏的警告图标可直接同步证书,无需跳转至设备详情页面。
【修复】ALPN数据显示不正确的bug。
【修复】一些空数据页面文案显示不正确的bug。
【修复】当SOCKS协议代理处理直接使用IP的请求时,该请求会被SSL代理自动绕过的问题。
【修复】重启MITM代理服务器可能失败的bug。
【修复】协同设备同步数据会重置设备名称的bug。
【修复】协同设备标题栏警告图标状态更新不及时的问题。
v2.18.0
【新功能】WebSocket内容支持搜索和过滤。
【优化】完善证书导入导出失败的提示文案。
【优化】API请求URL中的=不再进行自动编码。
【优化】完善Android证书安装引导提示。
【修复】cURL导入与导出时单引号未转义的问题。
【修复】SSL证书开关状态无法保存的bug。
【修复】SSL证书编辑域名无法保存的bug。
v2.17.0
【新功能】现已支持自定义SSL拦截策略(也就是SSL代理功能)。
【新功能】数据详情原始标签新增搜索按钮。
【新功能】移除辅助服务应用。
【新功能】支持IPv6。
【优化调整】删除SSL旁路功能,将其整合至SSL代理功能内。
【优化】抓包流量记录提供更多的导出方案。
【优化】自动记住换行勾选状态。
【优化】支持打开浏览器crt格式证书。
【修复】API请求Cookie路径被强制转换为小写的问题。
【修复】SOCKS代理在SSL Bypass场景下未展示域名的问题。