小黄鸟

小黄鸟抓包App(原名HttpCanary，现名Reqable)是一款安卓平台专业网络分析工具，支持HTTP/HTTPS/HTTP2/WebSocket/TCP/UDP等全协议抓包与静态/动态注入，提供无Root基础抓包(HTTPS需证书安装)、多维数据过滤、多视图解析及断点调试功能，赋能开发者高效调试API、安全测试与性能优化

小黄鸟抓包App

小黄鸟抓包(Reqable)是一款跨平台的专业HTTP开发和调试工具，在全平台支持HTTP1、HTTP2和HTTP3(QUIC)协议，简单易用、功能强大、性能高效，助力程序开发和测试人员提高生产力!本产品需要一定的网络基础知识，适合开发、测试、网络、安全、爬虫等工程专业人员使用，或者在专业人员的指导下使用。

软件功能

Reqable提供了两大基本功能：API调试和API测试，并打通了API调试和测试之间的壁垒，例如可以从抓包数据中创建API进行测试，也可以在API测试时进行抓包调试分析。同时，Reqable还提供了一些常用的技术辅助工具，尽可能一站式完成接口生产相关工作。

1. API调试

Reqable采用经典的MITM代理方式进行流量分析，支持重写、脚本(Python)、断点和重放等功能。

支持HTTP/1.x, HTTP2协议版本，HTTP3(QUIC)暂不支持。

支持HTTP/HTTPS/Socks4/Socks4a/Socks5代理方式。

支持HTTPS，TLSv1.1、TLSv1.2和TLSv1.3加密协议。

支持基于IPv4和IPv6地址。

支持基于HTTP1升级的WebSocket协议。

支持HTTP/HTTPS二级代理(调试境外流量)。

搜索筛选：提供书签、域名、快捷筛选栏和多条件等高级搜索方式。

网关功能：对指定请求或响应进行屏蔽，挂起等操作。

重写功能：预设规则对指定请求或响应进行重定向、替换或者修改。

断点功能：对请求或响应进行实时断点操作，比如屏蔽，挂起或修改替换数据等。

脚本功能：支持编写Python脚本处理实时请求或响应。

镜像功能：对指定域名和端口配置镜像映射。

测试联动：支持从调试列表创建API进行测试。

历史记录：自动保存抓包的流量数据，方便回溯查看。

重发回放：支持单个或多个请求进行回放测试。

自动高亮：支持设定自定义规则对请求进行多种颜色高亮。

HAR支持：自动关联HAR格式文件，并支持HAR导出和导入。

2. API测试​

Reqable可以编辑和发送HTTP请求，用来测试API接口，同时还支持API集合存储和历史记录等功能。

支持HTTP/1.1, HTTP2和HTTP3(QUIC)协议。

多个会话：支持创建多个Tab进行API测试。

集合导入：支持导入Postman、Hoppscotch、Apifox和ApiPost等API集合。

批量编辑：支持批量编辑请求参数、请求头、表单等。

授权设置：支持API KEY、Basic Auth和Bearer Token等授权方式。

代理设置：支持自定义代理配置，系统代理和调试代理等。

性能测试：可以查看请求在不同环节的耗时数据。

Cookie管理：自动保存Cookie或在请求头中自动加入关联的Cookie。

历史记录：自动保存发送的请求和响应数据，方便回溯查看。

cURL支持：可以导入和导出cURL。

小黄鸟抓包常见问题

1、安卓手机无法连接电脑​

检查手机和电脑是否在同一个局域网下。

检查手机和电脑是否在同一个局域网段，有些局域网组网时会禁止跨段通信。

尝试电脑连接手机热点，然后手机再扫码连接电脑。

检查电脑防火墙是否禁用了Reqable代理端口号流量出入。

2、协同模式下获取不到应用程序的流量​

您可以按照下面的步骤进行排查：

切换到独立模式(即侧边栏选择调试Tab)，按照上面3进行排查。

手机端Reqable关闭或者启用增强模式再次尝试。

更换电脑端Reqable的端口，然后重新扫码连接。

3、Chrome访问提示不安全的网站​

Chrome浏览器对证书的信任策略一直在变化，比如最新版本的Chrome浏览器会忽略安装到Android系统证书目录的自签CA证书，如果需要对Chrome浏览器进行抓包，请按照下面的方式进行处理：

如果是高版本Chrome浏览器，需要将CA证书安装到用户证书目录;

如果是低版本的Chrome浏览器，需要将CA证书安装到系统证书目录

软件特色

可捕获HTTP、HTTPS、HTTP2、WebSocket、TCP、UDP、DNS、SSL/TLS等协议的数据包，支持自定义端口和主机过滤

内置HTTPS流量解密功能，无需额外配置即可分析加密通信

通过修改请求/响应体、头部或参数，模拟服务器返回数据(如修改API响应内容)

实时修改网络请求或响应数据，支持正则表达式匹配和脚本化操作

支持请求重发、数据保存至本地文件或收藏列表

提供Raw(原始数据)、Hex(十六进制)、Text(文本)、JSON格式化、URL参数解析、Cookie查看等视图，满足不同分析需求