Charles-青花瓷抓包工具

Charles

Charles（青花瓷）是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当程序链接Charles的代理访问互联网时，Charles能够监控这个程序发送和接收的全部数据。它容许一个开发者查看全部链接互联网的HTTP通讯，这些包括request, response和HTTP headers （包含cookies与caching信息）。

Charles主要功能:

• 支持SSL代理。能够截取分析SSL的请求。
• 支持流量控制。能够模拟慢速网络以及等待时间（latency）较长的请求。
• 支持AJAX调试。能够自动将json或xml数据格式化，方便查看。
• 支持AMF调试。能够将Flash Remoting 或 Flex Remoting信息格式化，方便查看。
• 支持重发网络请求，方便后端调试。
• 支持修改网络请求参数。
• 支持网络请求的截获并动态修改。
• 检查HTML，CSS和RSS内容是否符合W3C标准。

Charles for MAC 安装和配置

• 1. Charles的官网下载连接：www.charlesproxy.com/downloa

• 2.安装提示

点解Grant Privileges 信任便可，若是点击Not Yet 或者关闭按钮，Charles 将会取消Mac 代理，须要手动设置，设置时会再次弹出该窗口。设置Mac代理 。

• 三、注册charles，附上注册码：

Registered Name: zhile.io

License Key: 48891cf209c6d32bf4

打开charles--help--register charles，注册完成以后会有个弹窗提示，以下：

• 四、安装根证书以及信任根证书

help --> SSL Proxying --> 点击1安装charles根证书，& 点击2安装IOS模拟器证书 ，&点击3安装 手机证书。

信任charles证书，选中charles证书，右键查看详情，信任该证书，以下：

• 五、抓取http请求，Charles代理设置

Proxy --> proxy setting --> proxies ，勾选 enable transparents HTTP proxying ，以下：

• 六、获取https请求，Charles设置

在设置了第5步抓取http请求以后，charles对于https请求会显示unkonwn 就是不能解析https请求，须要的步骤已经提示看6图的右边：SSL Proxying not enabled for this host…….. ，此时须要在手机端安装证书。

• 7.手机端安装证书，在手机端safari浏览器中打开chls.pro/ssl地址，safari会自动帮你下一个CA证书，点击安装，如图：

  • 7.1 手机下载描述文件过程：

• 7.2 下载描述文件后须要信任描述文件

• 8.回到Charles，顶部工具栏：Proxy --> SSL Proxying Settings --> SSL Proxying : 勾选Enable SSL Proxying ，添加须要拦截https的域名host，端口是443 这里是把全部的host都设置进去，也能够用 * 代替会将全部的https请求都捕获到，以下：

Android & IOS 手机设置抓包

• 一、首先要确认手机和电脑处于同一个局域网中，链接同一个wifi。

• 二、检查你的device 设备，并设置devices设备的无线网络代理是MAC设备的IP地址，经过charles 中点击 help -- > local IP Address来查看MAC设备的IP地址，以及设置的端口号，默认是8888。

  • 2.1 在Android、IOS设备上；Android 选择无线网络，修改网络，设置代理为MAC设备的IP：port，IOS 选择无线网，修改网络，设置代理为MAC设备的IP：port

  • 2.2 而后在Android 手机浏览器输入 chls.pro/ssl 下载证书，Android设备使用非chrome浏览器下载的charles证书默认不能安装成功，能够在无线网络中，点击WLAN设置，选择安装证书，此时须要输入证书名称（该证书是下载到本地的 .pem 证书），点击肯定 OR 若是安装还不成功,请尝试把文件重命名为.crt，再重复上述操做

Android的网络设置以下：

若是Charles能够抓取数据时，会有提示，点击Allow后就能够看到请求的数据了，以下：

摘抄自victory0943的博客