ProxyPin抓包工具是一款基于MITM技术的开源抓包工具，支持Android和iOS两大移动操作系统。它采用Flutter框架开发，确保了界面的简洁美观和操作的流畅性。无论是前端开发者、移动应用测试员还是网络安全专家，Proxypin都能成为他们得力的助手。

　　抓包可帮助安全研究人员分析协议漏洞，如未加密的敏感数据传输、弱加密算法等。而且通过抓包分析，可以检测异常流量模式，如DDoS攻击、恶意扫描、数据泄露等；还有开发者通过抓包验证API请求与响应，确保参数传递正确。

【特色介绍】

　　手机扫码连接: 不用手动配置Wifi代理，包括配置同步。所有终端都可以互相扫码连接转发流量。

　　域名过滤: 只拦截您所需要的流量，不拦截其他流量，避免干扰其他应用。

　　请求重写: 支持重定向，支持替换请求或响应报文，也可以根据增则修改请求或或响应。

　　脚本: 支持编写JavaScriot脚本来处理请求或响应。

　　搜索：ProxyPin根据关键词响应类型多种条件搜索请求

　　其他：收藏、历史记录、工具箱等

【应用场景】

　　Web应用调试：开发人员可以使用Proxypin手机版来实时监控网络请求，快速定位问题源头。

　　API接口测试：测试人员可以利用Proxypin拦截和分析API请求，验证接口的正确性和稳定性。

　　移动应用安全评估：通过抓包分析，Proxypin可以帮助用户检测潜在的恶意通信，保障信息安全。

【操作说明】

　　1、打开后进入抓包页面点击右下角启动按钮

　　2、这时候会弹出请求，确定即可

　　3、然后点击查看请求即可，在左上角可以浏览抓包历史

【注意事项】

　　安装与配置：

　　配置代理：启动APP后，根据提示扫码连接设备，或在WiFi设置中手动配置代理（IP:Port）。

　　安装证书：访问ProxyPin内置的CA证书下载页面，安装证书至系统信任列表，以确保能够捕获HTTPS流量。

　　隐私与合规：

　　遵循隐私协议：在进行抓包操作时，需遵循用户隐私协议，避免在未授权场景下收集敏感信息。

　　合法使用：仅将APP用于合法目的，如调试、测试和安全研究，不得用于非法活动。

　　性能影响：

　　长时间抓包：长时间开启抓包可能导致设备发热或网络延迟，建议按需启用，并在使用后及时关闭。

　　优化设置：利用域名过滤功能缩小监控范围，提升排查效率，减少对系统性能的影响。

　　更新与维护：

　　定期更新：定期检查并更新ProxyPin到最新版本，以获取最新的功能和安全修复。

　　兼容性检查：确保ProxyPin与当前操作系统和设备兼容，避免因不兼容导致的问题。

【常见问题】

　　无法捕获HTTPS流量：

　　原因：可能是证书未正确安装或系统未信任该证书。

　　解决方法：重新安装证书，并确保已将其添加到系统信任列表中。

　　抓包工具无网络：

　　原因：可能是网络配置错误、证书信任设置问题或软件兼容性问题。

　　解决方法：

　　检查APP的网络设置，确保网络连接正确。

　　尝试使用其他网络协议，如HTTP或HTTPS。

　　检查系统的网络设置，确保证书信任设置正确。

　　更新APP到最新版本，或尝试使用其他抓包软件进行对比测试。

　　抓包不全：

　　原因：可能是网络配置问题、应用自身的防抓包机制或抓包软件的设置差异。

　　解决方法：

　　确保设备和抓包软件所在电脑处于同一局域网。

　　检查代理设置是否正确，端口是否被占用。

　　尝试切换网络环境，如从WiFi切换到移动数据。

　　确认抓包软件的缓冲区设置是否合适，适当增大缓冲区大小。

　　如何分析捕获的数据包：

　　方法：在ProxyPin的请求列表中，选择目标记录，切换不同视图（如JSON、Header）进行分析。使用“重写”功能修改请求参数，或通过“脚本”批量处理响应内容。

【更新内容】

　　v1.2.6：

　　1. 新增请求断点功能，允许在发送前修改请求和响应；

　　2. 在请求编辑器中添加了 HTTP 标头的自动完成建议；

　　3、新增Android、iOS系统代理IP忽略设置；

　　4、新增Android系统代理启用/禁用设置；

　　5. 增加了对Socks5代理的IPv6支持；

　　6.修复了macOS上代理设置失败的问题；