Spider proxy 手机抓包，带你快速入门

前言

手机抓包我们平时使用最多的可能就是Charles或Fiddler，这两款都是非常优秀的抓包工具。但是这两者都是PC端通过代理对HTTP和HTTPS进行抓包分析。如果想在没有电脑的情况下进行抓包，就需要用到我们今天介绍的工具Spider proxy，同样是一款特牛逼的软件。

应用描述

Spider Proxy是一款移动端HTTP/HTTPS抓包及调试工具，支持不连接电脑的情况下，直接查看/修改iOS系统的HTTP(S)请求和响应，并支持对网络请求记录导出；或进行自定义HTTP(S)网络调试，包括URL重定向、自定义Header等。

工作原理

Spider Proxy会在设备上创建一个VPN配置；当开启抓包，Spider Proxy会在VPN进程中启动一个本地HTTP代理，所有的HTTP流量将通过VPN转发到这个本地代理中，使得本机所有的网络访问请求都通过它来完成，从而对所有HTTP(S)请求和响应实现劫持和分析。

核心功能：

*HTTP(S)流量解析

*HTML、JSON、CSS格式化预览

*规则重写，实时修改请求和响应

*设备授权，数据共享

*规则加密授权或取消授权

*数据备份与数据恢复

准备工作

设备：iPhone手机

下载地址：APP Store 搜索“Spider Proxy”，下载安装

说明：教程仅供学习参考，请支持正版，禁止利用本教程进行违法行为

 

使用前需要安装信任证书，跟其它抓包软件一样，在app内根据指引下载安装证书

Spider Proxy整体界面非常简洁，抓包记录分为全部和域名两个大类筛选，也可以按重写等小类进行筛选，查找数据很方便

 点击任意一条抓包记录，可以查看消息头、响应、参数、cookies、耗时信息详情

设置页面

有HTTPS支持，我的账户、数据同步、黑名单、过滤器、APP用户使用手册；新手上路，有使用手册还是很贴心

暖心的是我的账号支持绑定邮箱，换手机后可以使用邮箱找回账号，对于这点给作者加个鸡腿。另外还有个亮点是开通VIP后支持5台设备同时使用共享VIP权益，数据能够一键上传实现授权设备数据共享。对于有多个手机的同学简直不要太方便。

接下来说下重写

重写是大家最关注的内容，添加规则，类型--选择是请求或响应，动作--选择所需的功能

启用重写后，如果命中重写规则，记录列表有“重写”标签，也可以按“Rewrite”筛选重写数据，对于查找数据还是很方便。

规则分享

自己重写的规则，可以通过口令分享或规则授权方式进行分享

口令分享，可以设置分享次数，以及是否加密；选择加密分享的话，对方只能使用规则，不能查看编辑规则，也不能进行二次分享。

选择需要分享的会导出一串口令，别人复制口令打开app即可识别导入。

规则授权

在我的账号添加授权账户时，也可按需给设备单独进行授权规则、对于口令分享规则区别在于，规则授权后，可随时收回授权的规则。

 备用账户

前面提到开通VIP后支持5台设备同时使用共享VIP权益，即通过添加备用账户，将自己其它设备添加为副设备，

备用账户与主账户有相同的会员权益，主账户与备用账户均可上传备份数据，共享同一份云端数据