抓包工具怎么用?几分钟抓下并读懂第一条 HTTPS 请求
抓包工具怎么用,以老鹰抓包为例只要三步:装好桌面应用并打开(macOS / Windows / Linux,无需注册登录),选一种抓法点开始,再点开请求列表里的任意一条读明文。第一次建议用指定程序抓包抓你自己的浏览器,不用配代理、也不用装证书,抓到的 HTTPS 会自动解密成明文,几分钟就能读懂第一条解密请求。
老鹰抓包是一款免费、跨平台的网络抓包与解密工具,电脑和手机上的流量都能抓。
怎么安装和启动老鹰抓包?
Section titled “怎么安装和启动老鹰抓包?”- 按安装下载对应平台的桌面应用(macOS / Windows / Linux)。
- 打开应用。首次启动可能会请求系统权限(底层抓包需要),同意即可。
- 无需注册、无需登录,打开就能用。
第一次抓包怎么最快看到结果?
Section titled “第一次抓包怎么最快看到结果?”想立刻看到效果,用指定程序抓包:由工具把你的浏览器启动起来,它只抓这一个程序,全程自动解密,不用配代理、也不用装证书。
- 进入「指定程序抓包」,选你的浏览器(或填一条启动命令)。
- 点开始,工具会拉起浏览器。
- 在浏览器里随便打开一个网站。
- 请求立刻出现在请求列表里,点开就是解密后的明文:请求行、请求头、body,响应也一样。
不同的抓包目标该选哪种抓法?
Section titled “不同的抓包目标该选哪种抓法?”不同目标用不同抓法。对着下面挑一条:
| 你想抓什么 | 用哪种抓法 |
|---|---|
| 本机浏览器 / 程序,还想改包、重放 | 代理抓包 |
| 整机全部流量,含不走代理的(如微信小程序)、UDP / QUIC、DNS | 网卡抓包 |
| 只抓某一个程序,自动解密、免证书 | 指定程序抓包 |
| App 绑了证书(SSL Pinning)、走自研加密,解不开 | 应用层取明文 |
| 系统自带 App、顽固应用 | 系统级抓包 |
| iPhone / iPad 的流量 | iOS 抓包 |
| 安卓手机的流量 | 安卓抓包 |
拿不准就先用代理抓包:最通用,既能出明文、又能改包重放,还能顺带抓手机和局域网设备。
抓到的请求在哪看、怎么看?
Section titled “抓到的请求在哪看、怎么看?”- 请求列表:每条抓到的流量按顺序出现在这里,点选就展开详情。
- 自动解密:某条流量的会话密钥可用时,工具自动把密文解成明文。密钥怎么来、支持到什么程度,见 HTTPS 抓包解密。
- 原始与明文并排:既能看解密后的请求 / 响应,也能看底层原始字节。
- 进程归属:每条流量都标注是哪个程序发的,混在一起也能一眼认出。
抓到之后怎么读、怎么解码,见数据查看与解码;两条请求找差异,见请求对比。
问题出在页面本身而不是接口上(手机上排版错位、H5 白屏、想知道这个请求是哪行 JS 发的),用网页调试器:在电脑上给设备里的网页开一整套开发者工具。
抓不到、解不开怎么办?
Section titled “抓不到、解不开怎么办?”| 现象 | 多半是 | 怎么办 |
|---|---|---|
| 一条请求都没有 | 目标不走系统代理 | 改用网卡抓包,网卡层什么都抓得到 |
| 抓到了,但全是密文 | 没装证书,或 App 绑了证书 | 完成抓包证书安装,或改用应用层取明文 |
| 手机装了证书还是抓不到 | 安卓 7 以上不信任用户装的证书 | 见安卓抓包里的免装证书抓法 |
| HTTP/3 / QUIC 看不到 | 走的是 UDP,普通代理看不见 | 用网卡抓包配合 H3 解密,见 TLS 解密 |
更多疑问见常见问题。
抓到之后还能做什么?
Section titled “抓到之后还能做什么?”抓到、解开、看懂之后,这些是日常高频会用到的:
- 抓包改包(规则改写与断点拦截):不改代码就改请求和响应,或把请求半路拦下来手动改。
- 请求构造与重放:任意请求改了再发,带签名、时间戳的接口也能真正重放。
- 会话重放与压力测试:一串请求成批重放,或对单条接口就地压测。
- 生成代码与导出接口文档:一条请求转多语言代码,整段会话反推出 OpenAPI 文档。
老鹰抓包收费吗?
Section titled “老鹰抓包收费吗?”不收费。老鹰抓包全功能免费,没有功能墙,可作 Charles、Fiddler 的免费替代。
手机 App 的流量也能抓吗?
Section titled “手机 App 的流量也能抓吗?”能。手机抓包通过连接的电脑完成:iOS 全程免越狱,见 iOS 抓包;安卓有免装证书的抓法,见安卓抓包。
抓到的数据会上传到云端吗?
Section titled “抓到的数据会上传到云端吗?”不会。老鹰抓包本地优先、无遥测,抓到的流量只留在你自己的机器上。
抓完之后电脑上不了网怎么办?
Section titled “抓完之后电脑上不了网怎么办?”停止抓包时,应用会自动还原被改动的网络设置,异常退出也有恢复兜底,正常情况下不会影响上网。