Charles抓包工具-笔记

摘要

概念:

Charles是一款基于 HTTP 协议的代理服务器,通过成为电脑或者浏览器的代理,然后截取请求和请求结果来达到分析抓包的目的。

功能:

Charles 是一个功能全面的抓包工具,适用于各种网络调试和优化场景。

它的强大功能如 HTTPS 解密、断点调试和带宽模拟,使其成为开发者调试网络请求和分析问题的利器,但在使用时需注意合法合规性。

代理配置:

macOS:自动开启 Charles 代理本地IP

image.png

移动端:

如果手机和电脑不是同一个域名,需要配置一下 Charles 的 Access Control Setting,里面填一下对应的IP地址。

image.png


HTTPS证书配置:

目的:实现 Charles 能够解密 HTTPS 内容

客户端配置步骤:

1-下载如下的证书(记得配置下信任证书,否则配置无效)

image.png

2-配置 Charles( “proxy” ->“SSL proxying setting”),加一个 403 端口即可

移动端见下方笔记


Charles抓包实战

  • Https抓包
  • 弱网测试
  • 断点调试

Charles 工具简介

概念

Charles中文名叫青花瓷,它是一款基于HTTP协议的代理服务器,通过成为电脑或者浏览器的代理,然后截取请求和请求结果达到分析抓包的目的。



核心功能

  1. 抓取 HTTP 和 HTTPS 请求
    • 能够捕获和记录所有通过代理发送的 HTTP/HTTPS 请求和响应。
  2. 数据分析
    • 解析和展示请求头、响应头、Cookie、Body 数据等,支持 JSON、XML等内容解析。
  3. 流量控制
    • 可以实现弱网环境的测试
  4. 支持接口并发请求
    • 实现并发请求的压力测试
  5. 请求修改和重发
    • 修改请求参数(如 URL、Header、Body)并重发,用于验证接口不同场景的行为。
  6. 断点调试
    • 设置请求或响应的断点,手动修改数据后继续执行,模拟不同的服务器响应或客户端行为。
  7. SSL 解密<
在使用Charles抓包查看时延时,你可以通过以下步骤进行操作: 1. 打开Charles,并确保已经安装了Charles的根证书。你可以在菜单栏中选择"Help",然后选择"SSL Proxying",再选择"Install Charles Root Certificate"来安装证书。 2. 配置Charles的视图模式。在Structure视图模式下,请求会按照域名进行分类,而在Sequence视图模式下,请求会按照发生的顺序展示。如果你不习惯Sequence视图的默认上下布局,你可以修改为类似Fiddler的左右布局。你可以使用快捷键"cmd+,-"来打开Charles的首选项,然后选择"Viewers",在"Sequence view layout"中选择"Tall"即可。 3. 在抓包过程中,你可以查看请求的时延信息。时延是指从发送请求到接收到响应所经过的时间。你可以在Charles的请求列表中找到每个请求的时延信息。时延信息通常以毫秒为单位显示,可以帮助你分析请求的响应速度。 需要注意的是,在Android 7.0及以上的系统中,默认不信任用户添加到系统的CA证书。这意味着,如果你的APP基于SDK24及以上版本,即使你在手机上安装了Charles,也无法抓取HTTPS请求,这些请求会显示为"unknown"。如果你遇到了这个问题,你可以尝试其他方法来抓取HTTPS请求的时延信息。 希望以上信息对你有帮助!\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [接口测试工具-charles抓包笔记](https://blog.csdn.net/sumdeveloper/article/details/107495495)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [charles抓包常用](https://blog.csdn.net/kenan_6/article/details/122853975)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [史上最强Charles教程](https://blog.csdn.net/Amio_/article/details/114360192)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值