[其它工具] 抓包工具推荐 Http、Https ProxyPin 免费开源软件 v1.2.2

199 主題	0 好友	203 積分

Rank: 2

電梯直達

1樓

發表於 2025-10-30 12:29:10 |只看該作者 |倒序瀏覽

ProxyPin是一款开源、免费且支持全平台的网络抓包分析工具，主要用于帮助开发者或网络安全爱好者捕获、检查和分析网络请求与响应数据。

类似软件如小黄鸟 (HttpCanary)

安卓+PC电脑版最新版下载地址：

下面这个表格整理了它的核心功能和特点，方便你快速了解：

方面	核心特点
平台支持	支持 windows、macOS、Linux、Android 和 iOS，实现了真正的跨平台使用。
核心功能	- 流量捕获：支持 HTTP、HTTPS 及 WebSocket 等协议。 - 扫码连接：手机等设备可通过扫码与电脑端代理快速连接，无需手动配置 WiFi 代理。 - 内容过滤：提供按域名或关键词过滤的功能，能精准拦截所需流量。 - 请求调试：支持重写请求/响应、设置断点和编写 JavaScript 脚本，能灵活修改网络数据。 - 数据管理：自动保存请求历史，支持 HAR 格式导入/导出。
核心优势	- 易于使用：友好的图形界面和扫码配网大幅降低了使用门槛。 - 功能强大：脚本和重写等功能提供了深度的自定义和自动化能力。 - 灵活部署：既可在移动端独立使用，也能与电脑配合进行跨设备抓包。

抓包原理简介ProxyPin的工作原理属于"中间人攻击"（Man-in-the-Middle，MITM）的一种合法应用，这也是大多数抓包工具的核心原理。

建立代理：启动ProxyPin时，它会在你的设备上（默认端口9099）启动一个本地代理服务器。
流量转发：你将手机或电脑的网络代理设置为ProxyPin的地址和端口，这样大部分网络流量就会被转发到ProxyPin进行处理。
解密HTTPS：对于HTTPS请求，ProxyPin会使用其自签名的根证书与你的客户端进行SSL握手。为了正常解密HTTPS流量，你需要在客户端安装并信任ProxyPin的根证书。

如何使用

桌面端：直接下载对应平台的桌面版应用。使用时，软件会引导你设置系统代理或提供代理地址，让其他应用将流量发送到ProxyPin。
移动端：
- 方式一（Wi-Fi代理）：确保手机和电脑在同一局域网，然后在手机的Wi-Fi设置中手动配置代理服务器为电脑的IP和ProxyPin的端口（如9099）。
- 方式二（扫码连接）：这是最便捷的方式。在电脑版ProxyPin上生成二维码，用手机App扫描即可自动完成代理配置同步。
- 方式三（VPN模式）：在Android和iOS上，ProxyPin可以直接开启一个本地VPN服务来捕获流量，这种方式无需配置Wi-Fi代理，尤其适合那些不遵循系统代理的应用程序。

使用注意事项

证书安装：想要成功解密HTTPS流量，必须在相应的设备上安装并信任ProxyPin提供的根证书。在iOS等系统上，安装后还需额外在"证书信任设置"中完全信任该证书。
安卓高版本限制：在Android 7及以上的系统版本中，系统默认不再信任用户安装的证书。这意味着对于某些应用，你可能需要将证书安装到系统证书目录（通常需要Root权限），或使用模拟器才能正常抓包。
应对SSL Pinning：有些应用（如银行类App）会使用SSL证书绑定（SSL Pinning） 技术，这会阻止ProxyPin这类工具解密其流量。应对此情况可能需要使用Frida、Xposed等更高级的Hook工具。