原生的高性能macOS端的抓包工具-Proxyman

“

可以说现在的抓包工具可谓是五花八门，比如Fiddler，Charles，LightProxy等，各有各的优缺点，最近又看到一个新的抓包工具，像我这样一个有强烈好奇心的人，怎么能错过，我们一起来学习下吧，更多技术文章请关注公众号【测试工程师成长之路】

”

一.Proxyman简介

Proxyman是一个原生的高性能macOS端的抓包工具，它使开发或测试人员能够轻松地捕获、检查和操作HTTP或HTTPS请求/响应。

二.下载地址

https://proxyman.io/

三.界面说明

1.安装Proxy Helper Tool

Install Proxy Helper Tool

2.安装证书

安装证书

安装成功

3.界面说明

界面说明

• 1.按不同内容过滤
• 2.自定义布局显示
• 3.请求URL
• 4.接口请求报文
• 5.接口响应报文
• 6.根据关键字过滤请求
• 7.收藏来夹

四.抓包

1.PC端

PC端抓包比较简单，只需要点击开启按钮即可

2.手机端(以Android为例)

• 安装手机端相应的证书(如果首次下载安装后已经安装了证书，可以忽略)

安装手机端证书

• 安装证书成功之后，会获取到当前的Ip和端口信息

• 手机WIFI设置 长按 WIFI，选择代理为手动，输入 IP(192.168.2.101)和 端口(9090)，点击保存。（说明：这个其实跟其它抓包工具设置是一样的）
• 手机端下载Proxyman证书 手机浏览器打开 http://proxy.man/ssl，点击立即下载
• 手机端安装Proxyman证书 点击手机设置->安全->更多安全设置->加密和凭据->从存储设置安装->选择刚刚下载的证书->输入证书名称(随便起)->点击确定
• 在Android应用程序中添加Proxyman配置(仅适用于Android 10及以上)，添加 res/xml/network_security_config.xml，将替换为要拦截的域

<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <!-- Trust user added CAs while debuggable only -->
            <certificates src="user" />
            <certificates src="system" />
        </trust-anchors>
    </debug-overrides>

    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>

    <domain-config>
        <!-- Make sure your URL Server here -->
        <domain includeSubdomains="true">your_production_domain</domain>
        <trust-anchors>
            <certificates src="user"/>
            <certificates src="system"/>
        </trust-anchors>
    </domain-config>
</network-security-config>

---

将下面代码添加到AndroidManifest.xml

<manifest>
    <application android:networkSecurityConfig="@xml/network_security_config">
    </application>
</manifest>

友情提示：确保从生产环境中删除这些配置。