1. 求一个可以抓包的手机Wifi软件
刚刚在kali NetHunter app store上找到一款贼厉害的安卓系统抓包软件，名字叫 Hijacker
下载链接：https://sto去re.nethunter.com/re掉po/中com.hijacker_3文2.apk
软件简介：Hijacker是用于渗透测试工具Aircrack-ng，Airomp-ng，MDK3和Reaver的图形用户界面。 它提供了一个简单易用的UI来使用这些工具，而无需在控制台中键入命令并复制和粘贴MAC地址。
此应用程序需要具有支持监视器模式的内部无线适配器的ARM android设备。 少数android设备可以运行，但本机都不可用。 这意味着您将需要自定义固件。 任何使用BCM4339芯片组（MSM8974，例如Nexus 5，Xperia Z1 / Z2，LG G2，LG G Flex，三星Galaxy Note 3）的设备都可以与Nexmon（也支持其他一些芯片组）一起使用。 使用BCM4330的设备可以使用bcmon。
另一种选择是使用OTG电缆在Android中使用支持监视器模式的外部适配器。
从1.1版开始，包含了armv7l和aarch64设备所需的工具。 还包括用于BCM4339和BCM4358的Nexmon驱动程序和管理实用程序。
root访问也是必要的，因为这些工具需要root才能工作。
2. 使用Charles对Android 进行HTTP抓包
官方介绍：Charles让开发者能够直观地浏览机器客户端和互联网之间的通信数据，包括客户端发送的请求数据、服务端返回的响应数据以及HTTP头部。
除了官方介绍，对于Android开发来说，Charles还有一个非常实用的功能。Charles能将某个接口的服务端响应数据保存到本地电脑上，然后将请求映射到本地，下次再请求这个接口时，手机端收到的response就是已经保存在本地的数据。而我们可以随意修改本地数据，也就是说，可以让客户端接收到任意我们想给的数据。
配置好网络代理才能让手机端的请求被Charles捕获到。
配置好了之后，就能在Charles看到手机端与服务器之间的数据交互了。在Request中能看到手机端发送的请求数据，在Response中能看到服务端返回给手机的数据。
也就是上面说的请求映射，使用方法：
然后，下次手机再请求这个接口时，返回的就是本地Response里的数据了。这时候就可以愉快地修改本地Response数据，想要返回什么数据就有什么数据。