Charles抓包工具操作指南

一.Charles说明

Charles是HTTP代理/ HTTP监视器/反向代理,使开发人员或测试人员可以查看其计算机与Internet之间的所有HTTP和SSL/ HTTPS通信。 这包括请求,响应和HTTP标头(其中包含cookie和缓存信息)。 Charles是用Java写的,能够在Windows,Mac,Linux上使用。安装Charles的时候要先装好Java环境。

二.Charles主要功能

截取Http 和 Https 网络封包。

支持重发网络请求,方便后端调试。

支持修改网络请求参数。

支持网络请求的截获并动态修改。

支持模拟慢速网络。

三.下载安装

官方下载地址:https://www.charlesproxy.com/download/

四.破解步骤

注:仅限个人交流使用,切勿用于商业用途 将下载的charles.jar覆盖到Charles的lib目录下即可​ 查看是否破解成功,点击charles菜单Help->About Charles,如下图所示

Charles抓包工具操作指南

五.电脑端安装证书

对于HTTPS协议的数据,我们要在电脑端和手机端安装证书,否则会看到返回的数据都是乱码。

六. 手机端抓包设置

确保安装Charles的电脑和你的手机在同一局域网内,因为Charles只是一个代理,需要将手机的代理指向 PC 机,不能互相访问是不行的。

1.启动charles。

2.在PC端使用cmd命令打开命令行窗口输入ipconfig,获取本机IP地址。 3.在手机端(以Android为例)的wifi代理设置那里去进行相关的配置设置。

4.长按wifi名称,点击“修改网络”,勾选“显示高级选项”,点击代理,选择手动,服务器主机名输入PC机IP地址,如127.0.0.1,服务器端口(charles的默认设置):8888,点击保存。

5.配置完成,charles会弹出与手机链接提示框,选择allow

6.安装手机端证书,在手机上打开网址 安装 Charles SSL 证书。 注意,同一个手机对应不同电脑上的Charles都要分别下载证书进行认证,因为手机的证书是和电脑端的Charles一一配对的。

注意:iOS系统,需要在设置→通用→关于本机→证书信任设置里面启用完全信任Charles证书

7.Charles工具栏选择Proxy-> SSL Proxying Settings,弹出SSL Proxying Settings选项卡,勾选Enable SSL Proxying,在Location部份选择add,按如下图添加,抓取任意站点、443端口的数据。

8.打开手机应用即可进行抓包操作。

七.Charles相关功能介绍

1.界面介绍

Filter:过滤,可以输入关键字来快速筛选出 URL 中带指定关键字的网络请求。

Overview:查看这次请求的详细内容,例如耗时详细列车了请求开始时间、结束时间,响应开始时间、结束时间,总耗时、DNS耗时、网络延时等。对于Size也详细列出了请求头大小、响应头大小、压缩比例等内容。

URL:进行网络请求的链接;

Status:当前状态,complete表示请求完成;

Responce Code:返回码。不同的接口,不同的请求结果,返回码都不同;

Protocol:使用的协议;

Method:请求方式,如GET请求,POST请求等;

Kept Alive:判断当前是否正在链接(活跃);

Content-Type:发送的内容类型,如这里用的是XML文本,以UTF8的方式发送;

Client Address:客户端的IP地址;

Remote Address:远程服务器的IP;

Timing:

Request Start Time:请求开始的时间;

Request End Time:请求结束的时间;

Response Start Time:返回开始的时间;

Response End Time : 返回结束的时间;

Duration : 总时间;

Size:

Request:请求发送的大小;

Response:返回数据的大小;

Total:所有数据大小;

Request : 查看请求内容(底下的Headers,Query String,Cookies,Raw。)

Headers:发送请求的头部信息;

Query String : 发送参数列表;

Cookies: 浏览器缓存;

Raw:发送的原生数据,包括了头部和参数;

Reponse : 查看响应内容

Headers:是返回的头部信息;

Text:返回信息(除去头部)后的文本;

Hex:返回信息的16进制表示;

XML:我返回的数据是XML。如果你返回的是JSON,这里就会显示JSON;

XML Text:如果你返回JSON,这里会显示JSON Text;

Raw:返回的所有原生数据,包括头部;

Summary: 查看发送数据的一些简要信息(主机,状态码,数据的类型,header和body大下,加载时间,总时间)

Chart: Summary中简要信息以图表形式展示

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/zzpsyd.html