Charles抓包

charles抓包

Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器,当浏览器连接Charles的代理访问互联网时,Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信,这些包括request, response和HTTP headers (包含cookies与caching信息)。

Charles主要功能:

  • 支持SSL代理。可以截取分析SSL的请求。
  • 支持流量控制。可以模拟慢速网络以及等待时间(latency)较长的请求。
  • 支持AJAX调试。可以自动将json或xml数据格式化,方便查看。
  • 支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化,方便查看。
  • 支持重发网络请求,方便后端调试。
  • 支持修改网络请求参数。
  • 支持网络请求的截获并动态修改。
  • 检查HTML,CSS和RSS内容是否符合W3C标准。

web抓包

启动Charles会自动与浏览器设置成代理,不需要进行过多的设置。

如何抓取https包:

1.点击顶部菜单栏【Help】-->选择【SSL Proxying】,点击【install Charles Root Certificate 】安装Charles根证书即可

2.点击【Proxy】-->【SSL Proxying Settings】

在弹出选项卡中,勾选【Enable SSL Proxying】点击【add】,在Host输入【*】表示接收任何主机,在Prot输入【443】最后点击【ok】保存

如何监听特定网站

方法一:直接在会话窗口左下角Filter中过滤特定域名

方法二:在 Charles 的菜单栏选择 "Proxy"->"Recording Settings",

然后选择 Include 栏,选择添加一个项目,然后填入需要监控的协议,主机地址,端口号。

通常情况下,我们使用方法一做封包过滤,方法二做一些唯一的域名抓包。

方法三:设置焦点过滤

在会话窗口选择一条记录,右击域名------Focus------可针对该域名以外的其他域名都进行过滤,只展示该域名的请求数据。

App抓包

HTTP

Charles抓包不仅仅可以抓取来在电脑端的HTTP请求,也能够抓取来自App发出的HTTP请求,但是手机抓包需要在电脑端配置下,并且同时需要手机和电脑在同一网络下。

电脑端配置:

1.启动安装好的Charles抓包工具;

2.点击【Help】-->【local IP Address】获取下ip地址,也可以直接通过电脑自带的CMD命令来获取电脑IP【ipconfig】

3.点击【Proxy】-->【Proxy Settings】我们在设置下端口号,默认是8888,根据自己情况合理配置;

iOS

前提:chalres电脑本地证书安装

1.打开手机的设置页面;

2.选择【无线局域网】;

3.iOS点击连接的WIFI后面的 i

4.点击HTTP代理【配置代理】-->【手动】;

5.输入本机【IP地址】以及端口号【】;

6.点击【存储】

抓HTTPS包

安装手机端HTTPS证书。

1.点击顶部菜单栏【Help】-->选择【SSL Proxying】,点击【install Charles Root Certificate】安装Charles根证书即可;

2.点击安装【Install Charles Root Certificate On a Mobile Device or Remote Browser】在移动设备上或远程浏览器安装证书即可;(这里和上面安装一样)

charlesproxy.com/getssl

下载-安装,安装时信任此证书(前往手机-设置-通用-关于本机-证书信任设置,查看)。

Android

前提:chalres电脑本地证书安装

1.打开手机的设置页面;

2.选择【无线局域网】;

3.长按WLAN,修改网络

4.代理-手动

5.输入本机【IP地址】以及端口号【】;

参考文档:手把手教你Charles抓包工具使用-CSDN博客

相关推荐
ppandss117 小时前
JavaWeb从0到1-DAY4-AJAX
前端·ajax·okhttp
4311媒体网5 天前
织梦CMS点击率统计实现方法
okhttp
帅次6 天前
链路到端上:HTTPS 之后安全题还在考什么
android·okhttp·glide·zygote·retrofit
djk88887 天前
layui zTree 控件 AJAX绑定 点击tree事件 获取tree值
ajax·okhttp·layui
明天就是Friday8 天前
Android实战项目④ OkHttp WebSocket开发即时通讯App 完整源码详解
android·websocket·okhttp
xiangxiongfly9159 天前
Android 使用WebSocket通信
android·websocket·网络协议·okhttp
研☆香10 天前
聊聊什么是AJAX
前端·ajax·okhttp
sunwenjian88612 天前
跨域问题解释及前后端解决方案(SpringBoot)
spring boot·后端·okhttp
XiaoLeisj14 天前
Android 短视频播放详情页实战:从播放器模块拆分、Media3 与 FlowHelper 接入,到 ViewPager 高度适配和详情数据联动
android·okhttp·音视频·架构设计·flowhelper
阿正的梦工坊14 天前
拦截网络请求:一种更优雅的数据获取方式
网络·okhttp