0 0

抓包工具推荐 Http、Https ProxyPin 免费开源软件 v1.2.2

手机软件 4 0 发表于 昨天 12:25

    抓包工具推荐 Http、Https ProxyPin  免费开源软件 v1.2.2                                    

    ProxyPin是一款开源、免费且支持全平台的网络抓包分析工具,主要用于帮助开发者或网络安全爱好者捕获、检查和分析网络请求与响应数据。

    类似软件如小黄鸟 (HttpCanary)

    G8怀旧社区分享抓包工具推荐 Http、Https ProxyPin  免费开源软件 v1.2.2 第1张截图

    安卓+PC电脑版最新版下载地址:

    高速链接1: https://yun.139.com/shareweb/#/w/i/2qidExRaEsNfg  提取码:xw47  

    链接2: https://pan.quark.cn/s/302926c77090


    下面这个表格整理了它的核心功能和特点,方便你快速了解:


    方面
    核心特点
    平台支持
    支持 Windows、macOS、Linux、Android 和 iOS,实现了真正的跨平台使用。
    核心功能
    - 流量捕获:支持 HTTP、HTTPS 及 WebSocket 等协议。
    - 扫码连接:手机等设备可通过扫码与电脑端代理快速连接,无需手动配置 WiFi 代理。
    - 内容过滤:提供按域名或关键词过滤的功能,能精准拦截所需流量。
    - 请求调试:支持 重写请求/响应、设置 断点 和编写 JavaScript 脚本,能灵活修改网络数据。
    - 数据管理:自动保存请求历史,支持 HAR 格式导入/导出。
    核心优势
    - 易于使用:友好的图形界面和扫码配网大幅降低了使用门槛。
    - 功能强大:脚本和重写等功能提供了深度的自定义和自动化能力。
    - 灵活部署:既可在移动端独立使用,也能与电脑配合进行跨设备抓包。
    抓包原理简介

    ProxyPin的工作原理属于"中间人攻击"(Man-in-the-Middle,MITM)的一种合法应用,这也是大多数抓包工具的核心原理。

    • 建立代理:启动ProxyPin时,它会在你的设备上(默认端口9099)启动一个本地代理服务器。
    • 流量转发:你将手机或电脑的网络代理设置为ProxyPin的地址和端口,这样大部分网络流量就会被转发到ProxyPin进行处理。
    • 解密HTTPS:对于HTTPS请求,ProxyPin会使用其自签名的根证书与你的客户端进行SSL握手。为了正常解密HTTPS流量,你需要在客户端安装并信任ProxyPin的根证书
    如何使用
    • 桌面端:直接下载对应平台的桌面版应用。使用时,软件会引导你设置系统代理或提供代理地址,让其他应用将流量发送到ProxyPin。
    • 移动端:


      • 方式一(Wi-Fi代理):确保手机和电脑在同一局域网,然后在手机的Wi-Fi设置中手动配置代理服务器为电脑的IP和ProxyPin的端口(如9099)。
      • 方式二(扫码连接):这是最便捷的方式。在电脑版ProxyPin上生成二维码,用手机App扫描即可自动完成代理配置同步。
      • 方式三(VPN模式):在Android和iOS上,ProxyPin可以直接开启一个本地VPN服务来捕获流量,这种方式无需配置Wi-Fi代理,尤其适合那些不遵循系统代理的应用程序。
    使用注意事项
    • 证书安装:想要成功解密HTTPS流量,必须在相应的设备上安装并信任ProxyPin提供的根证书。在iOS等系统上,安装后还需额外在"证书信任设置"中完全信任该证书。
    • 安卓高版本限制:在Android 7及以上的系统版本中,系统默认不再信任用户安装的证书。这意味着对于某些应用,你可能需要将证书安装到系统证书目录(通常需要Root权限),或使用模拟器才能正常抓包。
    • 应对SSL Pinning:有些应用(如银行类App)会使用SSL证书绑定(SSL Pinning) 技术,这会阻止ProxyPin这类工具解密其流量。应对此情况可能需要使用Frida、Xposed等更高级的Hook工具。


回复

使用道具 举报

怀旧资源论坛回复图
B Color Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册
高级模式
返回版块列表主题页