Charles抓包

charles抓包

Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器,当浏览器连接Charles的代理访问互联网时,Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信,这些包括request, response和HTTP headers (包含cookies与caching信息)。

Charles主要功能:

  • 支持SSL代理。可以截取分析SSL的请求。
  • 支持流量控制。可以模拟慢速网络以及等待时间(latency)较长的请求。
  • 支持AJAX调试。可以自动将json或xml数据格式化,方便查看。
  • 支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化,方便查看。
  • 支持重发网络请求,方便后端调试。
  • 支持修改网络请求参数。
  • 支持网络请求的截获并动态修改。
  • 检查HTML,CSS和RSS内容是否符合W3C标准。

web抓包

启动Charles会自动与浏览器设置成代理,不需要进行过多的设置。

如何抓取https包:

1.点击顶部菜单栏【Help】-->选择【SSL Proxying】,点击【install Charles Root Certificate 】安装Charles根证书即可

2.点击【Proxy】-->【SSL Proxying Settings】

在弹出选项卡中,勾选【Enable SSL Proxying】点击【add】,在Host输入【*】表示接收任何主机,在Prot输入【443】最后点击【ok】保存

如何监听特定网站

方法一:直接在会话窗口左下角Filter中过滤特定域名

方法二:在 Charles 的菜单栏选择 "Proxy"->"Recording Settings",

然后选择 Include 栏,选择添加一个项目,然后填入需要监控的协议,主机地址,端口号。

通常情况下,我们使用方法一做封包过滤,方法二做一些唯一的域名抓包。

方法三:设置焦点过滤

在会话窗口选择一条记录,右击域名------Focus------可针对该域名以外的其他域名都进行过滤,只展示该域名的请求数据。

App抓包

HTTP

Charles抓包不仅仅可以抓取来在电脑端的HTTP请求,也能够抓取来自App发出的HTTP请求,但是手机抓包需要在电脑端配置下,并且同时需要手机和电脑在同一网络下。

电脑端配置:

1.启动安装好的Charles抓包工具;

2.点击【Help】-->【local IP Address】获取下ip地址,也可以直接通过电脑自带的CMD命令来获取电脑IP【ipconfig】

3.点击【Proxy】-->【Proxy Settings】我们在设置下端口号,默认是8888,根据自己情况合理配置;

iOS

前提:chalres电脑本地证书安装

1.打开手机的设置页面;

2.选择【无线局域网】;

3.iOS点击连接的WIFI后面的 i

4.点击HTTP代理【配置代理】-->【手动】;

5.输入本机【IP地址】以及端口号【】;

6.点击【存储】

抓HTTPS包

安装手机端HTTPS证书。

1.点击顶部菜单栏【Help】-->选择【SSL Proxying】,点击【install Charles Root Certificate】安装Charles根证书即可;

2.点击安装【Install Charles Root Certificate On a Mobile Device or Remote Browser】在移动设备上或远程浏览器安装证书即可;(这里和上面安装一样)

charlesproxy.com/getssl

下载-安装,安装时信任此证书(前往手机-设置-通用-关于本机-证书信任设置,查看)。

Android

前提:chalres电脑本地证书安装

1.打开手机的设置页面;

2.选择【无线局域网】;

3.长按WLAN,修改网络

4.代理-手动

5.输入本机【IP地址】以及端口号【】;

参考文档:手把手教你Charles抓包工具使用-CSDN博客

相关推荐
事圆则缓5 天前
OkHttp + Retrofit 协作原理
okhttp·retrofit
降临-max7 天前
接口自动化(TestNG+OKHttp)
软件测试·okhttp·自动化·testng
吴声子夜歌8 天前
Java扩展——OkHttp
java·开发语言·okhttp
额鹅恶饿呃9 天前
Asynchronous JavaScript And XML(异步的JS和XML )
okhttp
泡海椒9 天前
JQuick-Curl 性能分析:并发场景下的性能表现与调优,第三方接口调用不只要快写也要稳跑
java·开发语言·okhttp
泡海椒9 天前
JQuick-Curl 二次开发:自定义解析器、扩展点开发指南,如何把框架能力真正变成团队资产
java·开发语言·okhttp·maven
摇滚侠10 天前
《SpringBoot 3:入门与应用实战》第 9 章 跨域问题 阅读笔记 27
spring boot·笔记·okhttp
刘广睿12 天前
断点续传与分片下载是怎么实现的?Range 请求在视频下载中的工程实践
okhttp·ffmpeg·音视频·下载·python3.11
泡海椒17 天前
JQuick-Curl vs RestTemplate / OkHttp / OpenFeign:框架选型对比,谁更适合第三方接口调用?
okhttp
Co_Hui21 天前
OkHttp 原理
okhttp