应用截图
左右滑动查看更多应用介绍
官方资料,一手掌握ProxyPin定制版是一款基于Flutter框架开发的跨平台网络抓包工具,完全免费并开放源代码,针对安卓设备做了深度优化。软件围绕HTTP/HTTPS流量拦截、动态请求修改、域名级流量过滤和JavaScript脚本化处理构建核心能力,同时提供扫码直连、多条件搜索、历史数据回溯等调试手段。作为定制版本,它在原有基础上加强了移动端性能适配,引入低侵入模式抓包技术,无需Root权限即可捕获Flutter应用、WebView及原生Android应用的网络请求,并附带HAR格式数据导出与正则表达式调试工具,适用于移动开发者、安全测试人员和接口调试工程师。
跨平台兼容与连接方式
1、软件基于Flutter框架实现iOS、Android、Windows、macOS、Linux五端统一体验,界面逻辑与操作流程在各平台保持一致,开发者无需切换工具即可完成跨平台调试。
2、连接环节采用二维码扫描技术,电脑与移动设备通过扫码自动完成代理配置和流量转发,省去传统WiFi代理的繁琐设置步骤,便于多设备协同调试。
流量控制与规则配置
域名级流量过滤、请求重定向、响应体替换及URL屏蔽等功能可用于精准拦截特定接口请求。测试支付接口时可以模拟失败场景,也可以屏蔽广告请求以优化网络性能。规则过滤支持正则表达式匹配,能够定位如 /api/user/login 这类特定路径的请求。
Flutter应用抓包支持
针对Flutter框架开发的移动应用,软件提供深度抓包支持,可捕获WebView组件、Platform Channel通信及Dart层网络请求,改善传统工具对Flutter流量捕获不全的情况。技术实现上采用MITM(中间人攻击)原理拦截流量,通过系统级代理捕获所有经过设备的网络请求,并借助Flutter的跨平台渲染引擎保持移动端与桌面端界面一致。
脚本处理与安全测试
1、内置JavaScript引擎,可编写自定义脚本实现批量修改请求参数、动态Mock接口响应或自动化生成测试用例等逻辑。在某影视资源平台的接口分析案例中,使用者通过脚本完成了播放链接的自动解析与域名替换。
2、集成XSS检测、CSRF令牌验证、权限绕过模拟等安全测试模块,用于发现移动应用中的数据泄露风险。某安全团队借助该工具检测出某金融类App存在未加密传输用户身份证号的漏洞。
功能模块与典型用途
| 使用环节 | 对应能力 | 说明 |
|---|---|---|
| 移动应用开发 | 实时流量监控 | 监控网络请求,快速定位404错误或500服务器异常 |
| 接口测试 | 请求重放 | 验证接口幂等性 |
| 安全评估 | 脚本模拟攻击 | 模拟SQL注入攻击,检测防护机制有效性 |
软件由流量捕获引擎、规则过滤系统、脚本处理中心及数据可视化面板四大组件构成。
性能表现与使用建议
内存管理采用轻量化策略,在安卓设备上运行时内存占用低于50MB,支持后台持续抓包而不影响前台应用流畅度。性能测试中连续捕获2000个请求时,CPU占用率稳定在3%以下。
开源特性降低了技术门槛,使中小团队也能使用专业级抓包能力,针对Flutter应用的专项优化则填补了这一方向的空白。开发者在遵循法律框架的前提下,可以充分利用脚本扩展能力,构建符合自身需求的自动化调试工作流,让网络分析从被动排查转向主动防御。
- 应用大小:37.22MB
- 应用版本:v1.0.15
- 系统要求:安卓
- 更新时间:2026-09-27
- 语言:简体中文
- 权限说明:查看详情
- 隐私说明:查看隐私