Charles-青花瓷抓包工具

Charles

Charles（青花瓷）是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当程序连接Charles的代理访问互联网时，Charles可以监控这个程序发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。

Charles主要功能:

• 支持SSL代理。可以截取分析SSL的请求。
• 支持流量控制。可以模拟慢速网络以及等待时间（latency）较长的请求。
• 支持AJAX调试。可以自动将json或xml数据格式化，方便查看。
• 支持AMF调试。可以将Flash Remoting 或 Flex Remoting信息格式化，方便查看。
• 支持重发网络请求，方便后端调试。
• 支持修改网络请求参数。
• 支持网络请求的截获并动态修改。
• 检查HTML，CSS和RSS内容是否符合W3C标准。

Charles for MAC 安装和配置

• 1. Charles的官网下载链接：http://www.charlesproxy.com/downloa

• 2.安装提示

20200525141518497.png

点解Grant Privileges 信任即可，如果点击Not Yet 或者关闭按钮，Charles 将会取消Mac 代理，需要手动设置，设置时会再次弹出该窗口。设置Mac代理 。

• 3、注册charles，附上注册码：

Registered Name: https://zhile.io

License Key: 48891cf209c6d32bf4

打开charles--help--register charles，注册完成之后会有个弹窗提示，如下：

20200525141518497.png

• 4、安装根证书以及信任根证书

help --> SSL Proxying --> 点击1安装charles根证书，& 点击2安装IOS模拟器证书 ，&点击3安装 手机证书。

20200525142132727.png

信任charles证书，选中charles证书，右键查看详情，信任该证书，如下：

20200526155037331.png

• 5、抓取http请求，Charles代理设置

Proxy --> proxy setting --> proxies ，勾选 enable transparents HTTP proxying ，如下：

20200525143042107.png

• 6、获取https请求，Charles设置

在设置了第5步抓取http请求之后，charles对于https请求会显示unkonwn 就是不能解析https请求，需要的步骤已经提示看6图的右边：SSL Proxying not enabled for this host…….. ，此时需要在手机端安装证书。

20200525143343777.png

• 7.手机端安装证书，在手机端safari浏览器中打开https://chls.pro/ssl地址，safari会自动帮你下一个CA证书，点击安装，如图：

  • 7.1 手机下载描述文件过程：
  

  步奏1.PNG

步奏2.PNG

步奏3.PNG

步奏4.PNG

步奏5.PNG

步奏6.PNG

• 7.2 下载描述文件后需要信任描述文件

步奏1.PNG

步奏2.PNG

步奏3.PNG

步奏4.PNG

• 8.回到Charles，顶部工具栏：Proxy --> SSL Proxying Settings --> SSL Proxying : 勾选Enable SSL Proxying ，添加需要拦截https的域名host，端口是443 这里是把所有的host都设置进去，也可以用 * 代替会将所有的https请求都捕获到，如下：

20200525143638308.png

Android & IOS 手机设置抓包

• 1、首先要确认手机和电脑处于同一个局域网中，连接同一个wifi。

• 2、检查你的device 设备，并设置devices设备的无线网络代理是MAC设备的IP地址，通过charles 中点击 help -- > local IP Address来查看MAC设备的IP地址，以及设置的端口号，默认是8888。

  • 2.1 在Android、IOS设备上；Android 选择无线网络，修改网络，设置代理为MAC设备的IP：port，IOS 选择无线网，修改网络，设置代理为MAC设备的IP：port

  • 2.2 然后在Android 手机浏览器输入 chls.pro/ssl 下载证书，Android设备使用非chrome浏览器下载的charles证书默认不能安装成功，可以在无线网络中，点击WLAN设置，选择安装证书，此时需要输入证书名称（该证书是下载到本地的 .pem 证书），点击确定 OR 如果安装还不成功,请尝试把文件重命名为.crt，再重复上述操作

Android的网络设置如下：

WechatIMG1.jpeg

如果Charles可以抓取数据时，会有提示，点击Allow后就可以看到请求的数据了，如下：

2150869-9edcb127f322e254.png

摘抄自victory0943的博客