抓包鹰TraceEagle

TraceEagle快速开始抓包鹰是一款跨平台的网络抓包与解密工具。它在电脑和手机上抓流量自动把密文解成明文让你直接读到每一个请求和响应。这篇带你几分钟内抓下并看懂第一条解密请求。一、装好并启动按安装下载对应平台的桌面应用macOS / Windows / Linux。打开应用。首次启动可能会请求系统权限底层抓包需要同意即可。无需注册、无需登录打开就能用。二、最快的一次成功抓你自己的浏览器想立刻看到效果用指定程序抓包由工具把你的浏览器启动起来它只抓这一个程序全程自动解密不用配代理、也不用装证书。进入「指定程序抓包」选你的浏览器或填一条启动命令。点开始工具会拉起浏览器。在浏览器里随便打开一个网站。请求立刻出现在请求列表里点开就是解密后的明文请求行、请求头、body响应也一样。第一次就想跑通就用这条路。它不碰系统代理、不装证书最省事适合先感受一下「抓到即明文」。三、选一种适合你的抓法不同目标用不同抓法。对着下面挑一条你想抓什么用哪种抓法本机浏览器 / 程序还想改包、重放代理抓包整机全部流量含不走代理的、UDP / QUIC、DNS网卡抓包只抓某一个程序自动解密、免证书指定程序抓包App 绑了证书pinning、走自研加密解不开应用层取明文系统自带 App、顽固应用系统级抓包iPhone / iPad 的流量iOS 抓包安卓手机的流量Android 抓包拿不准就先用代理抓包最通用既能出明文、又能改包重放还能顺带抓手机和局域网设备。四、看懂界面请求列表每条抓到的流量按顺序出现在这里点选就展开详情。自动解密某条流量的会话密钥可用时工具自动把密文解成明文。密钥怎么来、支持到什么程度见 TLS 解密。原始与明文并排既能看解密后的请求 / 响应也能看底层原始字节。进程归属每条流量都标注是哪个程序发的混在一起也能一眼认出。抓到之后怎么读、怎么解码见数据查看与解码两条请求找差异见请求对比。问题出在页面本身而不是接口上手机上排版错位、H5 白屏、想知道这个请求是哪行 JS 发的用网页调试器在电脑上给设备里的网页开一整套开发者工具。五、抓不到 / 解不开先查这几条现象多半是怎么办一条请求都没有目标不走系统代理改用网卡抓包网卡层什么都抓得到抓到了但全是密文没装证书或 App 绑了证书装证书见证书管理与安装或改用应用层取明文手机装了证书还是抓不到安卓高版本不信任用户证书见 Android 抓包 里的免装证书抓法HTTP/3 / QUIC 看不到走的是 UDP普通代理看不见用网卡抓包配合 H3 解密见 TLS 解密更多疑问见常见问题。六、接下来抓到、解开、看懂之后这些是日常高频会用到的规则改写与断点拦截不改代码就改请求和响应或把请求半路拦下来手动改。请求构造与重放任意请求改了再发带签名、时间戳的接口也能真正重放。会话重放与压力测试一串请求成批重放或对单条接口就地压测。生成代码与导出接口文档一条请求转多语言代码整段会话反推出 OpenAPI 文档。TraceEagle(4BEYV6HGQVGM3M4U2ZZQOJBPIY)