Reqable

Reqable安裝到手機(jī)上之后也叫Reqable，黃鳥抓包是別稱以及中文名稱。用戶可以在不root手機(jī)的情況下，通過本軟件抓取各種協(xié)議的包，通過軟件內(nèi)置的Xposed模塊，還可以繞過一些限制，抓取小程序、谷歌瀏覽器等場景的包。軟件的基礎(chǔ)功能都是免費(fèi)的，不用擔(dān)心付費(fèi)，并且軟件會自動生成CA證書，所有調(diào)試數(shù)據(jù)僅存儲于本地，避免隱私泄露

Reqable抓包教程

1.打開Reqable軟件，點(diǎn)擊左上角的三條橫杠

2.點(diǎn)擊目標(biāo)應(yīng)用

3.點(diǎn)擊右上角加號

4.選擇要抓取的軟件之后，退出Reqable，打開需要抓包的軟件

5.返回Reqable隨意輸入就會截取發(fā)送的封包

6.選擇靜態(tài)注入

7.在響應(yīng)頁面點(diǎn)擊最下方的使用自定義數(shù)據(jù)

8.隨機(jī)輸入32位數(shù)字后點(diǎn)擊右上角的√

9.點(diǎn)擊右上角的飛機(jī)圖標(biāo)即可

Reqable抓包失敗原因

一、軟件設(shè)置問題

1、未正確安裝證書

2、未開啟抓包功能

3、設(shè)置了過于嚴(yán)格的過濾條件，可能會導(dǎo)致目標(biāo)應(yīng)用的數(shù)據(jù)包被排除在外

二、手機(jī)系統(tǒng)限制

1、權(quán)限不足，未授予軟件網(wǎng)絡(luò)訪問權(quán)限、存儲權(quán)限等

2、安卓系統(tǒng)限制，從安卓 7.0 開始，系統(tǒng)對用戶證書的信任進(jìn)行了限制，一些應(yīng)用可能不會信任用戶安裝的證書，導(dǎo)致無法捕獲這些應(yīng)用的數(shù)據(jù)包

三、目標(biāo)應(yīng)用特性

1、應(yīng)用采用了加密的網(wǎng)絡(luò)通信協(xié)議，并進(jìn)行了嚴(yán)格的證書校驗(yàn)。導(dǎo)致Reqable無法解密數(shù)據(jù)包，從而抓不到包

2、某些應(yīng)用可能使用了自定義的私有網(wǎng)絡(luò)協(xié)議，這種協(xié)議可能不被Reqable所識別，導(dǎo)致無法抓取數(shù)據(jù)包

四、網(wǎng)絡(luò)環(huán)境問題

網(wǎng)絡(luò)不穩(wěn)定，導(dǎo)致抓不到包

Reqable抓包教程

1、支持HTTP、HTTPS、HTTP2等協(xié)議，還可以通過關(guān)鍵詞快速定位目標(biāo)請求?

2、支持從抓包數(shù)據(jù)直接生成請求模板，自動填充URL、Headers 和 Body，顯著提升測試效率?

3、與桌面端協(xié)同，無需配置 WiFi 代理即可將手機(jī)流量轉(zhuǎn)發(fā)至電腦分析

4、軟件基于Flutter和C++?開發(fā)，啟動速度快、內(nèi)存占用低，流暢性優(yōu)于同類工具?

5、提供 ?自動高亮? 規(guī)則，按自定義條件標(biāo)記請求，提升分析效率?