【请收藏】逆向工具清单

抓包

Charles

https://www.charlesproxy.com/

mac端很舒服轻松的小花瓶，抓应用层Http(s)请求，是付费的，可寻找破解版

Fiddler

windows端的“Charles", 抓应用层Http(s)请求。但不推荐使用，因为它无法导入客户端证书(p12、Client SSL Certificates)，对于服务器校验客户端证书的情况无法Bypass

WireShark

https://www.wireshark.org/

会话层抓包很方便，通常需要配合反编译找到协议的组成方式。
建议使用方式：电脑端开热点，然后指定用于创建热点的虚拟网卡，再把手机连上热点开始抓包

TcpDump

适用于会话层抓包，在使用没有无线网卡的电脑或无法开热点的情况下可以直接在手机上运行Tcpdump然后导出文件在电脑端WireShark中打开，与直接使用WireShark抓包效果相同

Postern

Android系统里一款非常流行的代理/ 虚拟专用网络管理程序，是一个全局代理工具。支持的代理协议有:
HTTPS/HTTP、SSH隧道、Shadowsocks、SOCKS5代理等

Jnettop

实时查看流量走势和对方IP地址，直观生动

ProxyDroid

强制全局代理工具，适用于常规charles等工具抓不到包的情况。原理是通过iptables将所有TCP连接重定向到代理服务器上，强制性地让APP的HTTP请求通过代理。

PacketCapture

VPN抓包工具，原理是在本地创建一个VPN，使所有请求都从VPN中流过，从而实现不适用代理抓包的效果

HTTPCanary

VPN抓包工具&