想判断app是否连接广告或统计域名,需要看请求地址、方法、状态码和响应内容。抓包工具权限很高,适合分析自己的设备、应用和测试接口;涉及https解密时,还要谨慎处理本地证书。
HTTP Catcher:请求细节查看最完整
HTTP Catcher可查看请求地址、方法、状态码、请求头、Cookie、参数、响应内容和耗时,并支持过滤与导出。定位某个App访问了哪些域名时,信息层次比较清楚。
分析HTTPS通常需要安装并信任本地证书,使用结束后应按需关闭抓包并移除不再使用的证书。

Stream:中文界面适合快速筛查请求
Stream提供请求列表、响应查看、过滤、请求重放和构建请求,中文界面比较直观。想快速确认接口返回内容或筛查可疑域名时,上手成本较低。
抓到的登录令牌、Cookie和请求正文可能包含敏感信息,导出记录前要先删除账号凭证。

Storm Sniffer:重放、改写和脚本能力更强
Storm Sniffer除了抓包,还支持请求重放、改写、脚本和MITM配置,更适合接口调试或重复验证某类网络行为。首页可以分别控制抓包和高级能力。
这些功能更容易改变实际请求,只应在自己拥有或获准测试的应用和网络中使用,普通隐私排查不必开启全部模块。

只想读懂请求详情可选HTTP Catcher,偏好中文和快速筛查可选Stream,需要重放或脚本再考虑Storm Sniffer。不要在不熟悉的设备上长期保留抓包证书。

















