跳转到内容

抓包工具怎么用?几分钟抓下并读懂第一条 HTTPS 请求

抓包工具怎么用,以老鹰抓包为例只要三步:装好桌面应用并打开(macOS / Windows / Linux,无需注册登录),选一种抓法点开始,再点开请求列表里的任意一条读明文。第一次建议用指定程序抓包抓你自己的浏览器,不用配代理、也不用装证书,抓到的 HTTPS 会自动解密成明文,几分钟就能读懂第一条解密请求。

老鹰抓包是一款免费、跨平台的网络抓包与解密工具,电脑和手机上的流量都能抓。

  1. 按安装下载对应平台的桌面应用(macOS / Windows / Linux)。
  2. 打开应用。首次启动可能会请求系统权限(底层抓包需要),同意即可。
  3. 无需注册、无需登录,打开就能用。

第一次抓包怎么最快看到结果?

Section titled “第一次抓包怎么最快看到结果?”

想立刻看到效果,用指定程序抓包:由工具把你的浏览器启动起来,它只抓这一个程序,全程自动解密,不用配代理、也不用装证书。

  1. 进入「指定程序抓包」,选你的浏览器(或填一条启动命令)。
  2. 点开始,工具会拉起浏览器。
  3. 在浏览器里随便打开一个网站。
  4. 请求立刻出现在请求列表里,点开就是解密后的明文:请求行、请求头、body,响应也一样。

不同的抓包目标该选哪种抓法?

Section titled “不同的抓包目标该选哪种抓法?”

不同目标用不同抓法。对着下面挑一条:

你想抓什么 用哪种抓法
本机浏览器 / 程序,还想改包、重放 代理抓包
整机全部流量,含不走代理的(如微信小程序)、UDP / QUIC、DNS 网卡抓包
只抓某一个程序,自动解密、免证书 指定程序抓包
App 绑了证书(SSL Pinning)、走自研加密,解不开 应用层取明文
系统自带 App、顽固应用 系统级抓包
iPhone / iPad 的流量 iOS 抓包
安卓手机的流量 安卓抓包

拿不准就先用代理抓包:最通用,既能出明文、又能改包重放,还能顺带抓手机和局域网设备。

  • 请求列表:每条抓到的流量按顺序出现在这里,点选就展开详情。
  • 自动解密:某条流量的会话密钥可用时,工具自动把密文解成明文。密钥怎么来、支持到什么程度,见 HTTPS 抓包解密。
  • 原始与明文并排:既能看解密后的请求 / 响应,也能看底层原始字节。
  • 进程归属:每条流量都标注是哪个程序发的,混在一起也能一眼认出。

抓到之后怎么读、怎么解码,见数据查看与解码;两条请求找差异,见请求对比。

问题出在页面本身而不是接口上(手机上排版错位、H5 白屏、想知道这个请求是哪行 JS 发的),用网页调试器:在电脑上给设备里的网页开一整套开发者工具。

现象 多半是 怎么办
一条请求都没有 目标不走系统代理 改用网卡抓包,网卡层什么都抓得到
抓到了,但全是密文 没装证书,或 App 绑了证书 完成抓包证书安装,或改用应用层取明文
手机装了证书还是抓不到 安卓 7 以上不信任用户装的证书 见安卓抓包里的免装证书抓法
HTTP/3 / QUIC 看不到 走的是 UDP,普通代理看不见 用网卡抓包配合 H3 解密,见 TLS 解密

更多疑问见常见问题。

抓到、解开、看懂之后,这些是日常高频会用到的:

不收费。老鹰抓包全功能免费,没有功能墙,可作 Charles、Fiddler 的免费替代。

能。手机抓包通过连接的电脑完成:iOS 全程免越狱,见 iOS 抓包;安卓有免装证书的抓法,见安卓抓包。

不会。老鹰抓包本地优先、无遥测,抓到的流量只留在你自己的机器上。

抓完之后电脑上不了网怎么办?

Section titled “抓完之后电脑上不了网怎么办?”

停止抓包时,应用会自动还原被改动的网络设置,异常退出也有恢复兜底,正常情况下不会影响上网。