Reqable 抓包工具详细使用教程

come11234 · 2025-08-08 10:42:29 发布

下载安装
- 官网：https://reqable.com/
- 支持 Windows/macOS/Linux 三平台，选择对应版本下载安装。
安装 CA 证书（关键！）

为什么？ 只有安装证书才能解密 HTTPS 加密流量（如微信、网页登录等）。
- 打开 Reqable → 顶部菜单 Certificate → Install CA Certificate
- 按系统指引完成安装（不同系统步骤略有差异）：
  - Windows：证书存储选择 Local Machine → 存储位置选 Trusted Root Certification Authorities
  - macOS：需通过钥匙串访问，将证书标记为 始终信任
- ✅ 验证：访问 https://reqable.com/cert 显示 Congratulations 表示成功。
设置代理端口
- 默认代理端口：8080（可在 Settings → Proxy 中修改）
- 打开右上角 代理开关（Toggle Proxy）进入抓包状态。

方法 1：系统全局代理（推荐）
- 打开系统设置 → 网络 → 代理 → 设置手动代理
  - 地址：127.0.0.1（本机）
  - 端口：8080（Reqable 的默认端口）
- 操作后：所有网络流量（包括浏览器/软件）均会被捕获。
方法 2：浏览器插件代理（灵活）
- 安装 SwitchyOmega 插件（Chrome/Firefox）
- 新建情景模式 → 代理协议 HTTP → 地址 127.0.0.1 端口 8080
- 需要抓包时切换到此模式。
查看抓包结果
- 打开浏览器访问任意网页（如百度）
- Reqable 主界面将实时显示所有网络请求（URL、状态码、大小）。

前提：手机和电脑在同一 WiFi 网络

查看电脑局域网 IP
- Reqable 右下角状态栏 → 悬浮显示本机 IP（如 192.168.1.100）
- 或终端输入命令查看：
  - Windows：ipconfig → 找 IPv4 地址
  - macOS/Linux：ifconfig → 找 inet
手机设置代理
- 进入手机 WiFi 设置 → 点击当前网络 → 配置代理 → 选手动
  - 服务器：电脑的 IP（如 192.168.1.100）
  - 端口：8080
- 保存后，手机流量将通过电脑代理。
手机安装 CA 证书（必做！）
- 用手机浏览器访问：http://reqable.com/cert → 下载证书
- iOS：设置 → 已下载描述文件 → 安装 → 到 “通用→关于→证书信任设置” 启用信任
- Android：设置 → 安全 → 加密与凭据 → 安装证书
开始抓包
- 操作手机 App（如刷抖音、微信）
- Reqable 将实时显示手机请求（可通过域名过滤：输入 douyin.com）

筛选与搜索
- 顶部过滤栏：按域名（如 weixin）、状态码（200）、类型（image）快速筛选
- Ctrl+F 搜索关键词（如登录账号、特定接口）。
查看请求/响应详情
- 点击任意请求 → 下方面板查看：
  - Request：请求头（Headers）、表单数据（Form Data）、JSON 数据
  - Response：响应内容（JSON/图片/HTML 自动解析）、Cookie
修改请求（调试神器）
- 右键请求 → 选择 Edit & Replay
- 修改参数（如账号密码） → 点击 Send 重发请求
- 适合测试接口漏洞或调试业务逻辑。
屏蔽广告/干扰请求
- 右键域名（如 ads.com） → Block → 输入规则（如 *.ads.com/*）
- 后续请求将自动屏蔽，界面更清爽。

HTTPS 抓包失败？
- 检查证书是否安装并信任
- 关闭杀毒软件/防火墙冲突
- 某些 App 禁用了代理（如银行类），需特殊处理。
保存抓包数据
- 导出全部会话：File → Export → HAR（浏览器兼容格式）
- 单条请求转 cURL：右键 → Copy as cURL → 终端直接重放请求。
断点调试（Breakpoints）
- 顶部菜单开启 Breakpoints
- 设置断点规则（如拦截所有登录请求）
- 请求将被暂停 → 可修改内容 → 继续发送。