抓包工具Charles的安装与使用
Charles:是一个HTTP代理服务器,HTTP监视器,反转代理服务器,当浏览器连接Charles的代理访问互联网时,Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信,这些包括request, response和HTTP headers (包含cookies与caching信息)。
主要功能
-
支持SSL代理。可以截取分析SSL的请求。
-
支持流量控制。可以模拟慢速网络以及等待时间(latency)较长的请求。
-
支持AJAX调试。可以自动将json或xml数据格式化,方便查看。
-
支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化,方便查看。
-
支持重发网络请求,方便后端调试。
-
支持修改网络请求参数。
-
支持网络请求的截获并动态修改。
-
检查HTML,CSS和RSS内容是否符合W3C标准。
注意:该软件在特殊情况下会出现劫持浏览器导致无法浏览网页的问题(请谨慎使用)。以上内容选自百度百科Charles。
Charles的下载与安装
下载地址
破解码可以自行百度下,不破解也可以用,但是有时间限制而且启动还有10s等待时间,用的不多的话也可以不破解。
我使用的是以下注册码,不知现在是否还能用,可以试下。
Registered Name:https://zhile.io
License Key: 48891cf209c6d32bf4
Charles的使用
安装完成之后,Charles的使用只有以下四步:
- 电脑信任证书
- 手机代理设置
- 手机信任证书
- 电脑Charles设置
电脑信任证书
操作路径:help —> SSL Proxying —> install Charles Root Certificate
在弹出来的钥匙串弹框中找到Charles Proxy CA,然后双击后,点击始终信任。
双击Charles Proxy CA
手机代理设置
在手机上选择:设置 —> 无线局域网 —> 当前网络栏的蓝色感叹号 —> 配置代理
手机配置代理
选择手动,然后输入服务器地址和端口号,服务器地址为电脑的IP地址,可以在Charles中查到,路径为:help —> local IP Address,端口号默认为8888,然后点击右上角的存储即可。之后,Charles会弹出一个弹框,点击allow就行。
存储IP配置
手机信任证书
-
在手机的Safari上输入
chls.pro/ssl
点击前往,点击允许下载配置的描述文件。 -
点击设置 —> 通用 —> 描述文件与设备管理 —> 点击Charles Proxy CA文件验证
安装配置文件 -
点击设置 —> 通用 —> 关于本机 —> 证书信任设置 —> 点击Charles Proxy CA启用
启用证书
电脑Charles设置
电脑打开Charles,点击Proxy —> Proxy Settings...
设置Proxy Settings
点击Proxy —> SSL Proxying Settings...
设置SSL Proxying Settings...
此刻,就已经完成了Charles的配置,可以进行抓包等操作了。