手机APP逆向工具介绍

Packet Capture是一款用于手机上数据抓包的免root的app,运行在android平台。用于http/https网络流量嗅探的app捕获网络数据包，并记录它们，使用中间人技术对SSL解密，无须root权限，这个app使用了Android提供的VpnService api，实现了中间人攻击。

参考：https://blog.csdn.net/qq_39969226/article/details/103030361

BurpSuite

Burp Suite 是用于对web 应用程序进行渗透测试的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快渗透测试应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.

详情：https://blog.csdn.net/liuyanghai/article/details/8093556

mimtproxy

mitmproxy是一个支持SSL的HTTP中间人代理工具，它允许你检查HTTP和HTTPS流量并支持直接改写请求。它位于客户端和Server端之间，它可以获取客户端的Request，然后修改再发送给Server端；Server端得到Request之后再发出相应的Response，又会被mitmproxy拦截，如果你想修改response，便可修改后再发给客户端。