蜻蜓抓包-HTTP抓包工具

蜻蜓抓包是一个轻量级的 HTTP & HTTPs 抓包工具，面向具备一定网络分析能力的普通用户。
主要功能：
1、支持HTTP和HTTPs流量解析
2、支持HTML、Javascript、CSS、图片（webp、jpeg、png）预览，以及二进制数据查看
3、支持设定抓包规则
4、支持历史抓包记录
5、支持过滤历史抓包内容
6、支持导出抓包内容
使用方法：
1、软件默认可以支持HTTP抓包，如果需要抓取和解析HTTPs流量，需要安装证书
2、点击开始按钮，系统将创建并连接vpn，开始抓包过程；如果您拒绝vpn配置，则抓包无法进行
3、点击橙色的任务条，可查看当前的会话，点击会话，可以查看该会话请求和响应
4、单击会话中的请求行和响应行，可导出对应的值
5、可通过过滤按钮，过滤特定域名的内容
6、可通过导出按钮，将会话内容导出
7、点击停止按钮，会生成一条历史记录，方便后续查看
8、如需清理所有数据，可到设置页面，点击清除所有数据按钮
软件工作原理：
在开启抓包后，软件会启动一个vpn，并将vpn数据包定向到本地HTTP代理服务器中。在本地的代理服务器中完成对数据包的解析和存储。对于HTTTPs数据，您需要安装并信任证书才能成功解析。
数据安全性：
由于抓包软件会涉及到用户隐私数据，因此隐私保护是软件最重要的设计考虑。为此，为此我们做了如下机制：
1、软件的CA密钥和CA证书由软件动态随机生成，存储于沙盒中，任何人无法得知用户的CA私钥。
2、不同用户间无法共享证书。
3、重新安装应用后，将历史导致证书失效，用户可手动到设置中删除证书。
4、证书有效期为1年，证书过期后，用户需要重新生成才能使用。
5、软件抓取的HTTP数据仅存储于本地，不会上传至任何其他地方。
6、用户不可以通过软件修改网络请求，以防一些不当的行为。
系统配置说明：
HTTP代理服务器: 127.0.0.1:9080
证书描述文件名称：Traffic Capture YYYY-MM-dd HH:mm , 其中YYYY-MM-dd HH:mm为证书生成时间
VPN描述文件名称：”蜻蜓抓包”