功能测试必备：抓包工具 Charles 抓取 HTTPS 报文

最新推荐文章于 2024-04-02 14:31:07 发布
VIP文章 最新推荐文章于 2024-04-02 14:31:07 发布
阅读量1.6k 收藏 3
点赞数
分类专栏： 00.软件测试工具系列 文章标签： 测试工程师 经验分享 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38177508/article/details/123991549
版权

大家好啊，我是大田

Charles 不能直接抓取 HTTPS 请求，以请求百度（下图）为例，可以看到请求下方报文都显示为 unknown ，说明现在我们无法获取 HTTPS 的报文。

一、抓取 HTTPS 的请求需要进行三步配置

1、安装证书

（1）Help ->SSL Proxying ->

Install Charles Root Certificate

（2）点击安装证书

（3）点击本地计算机，下一页

（4）点击将所有的证书都放入下列存储 -> 受信任的根证书颁发机构 -> 下一页

最低0.47元/天 解锁文章
软件测试大田
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Android 7.0+抓包https突破ssl-pinning方案抓包插件.zip
03-17
Android 7.0+ 抓包https方案，突破ssl-pinning 使用方法：https://blog.csdn.net/u014644574/article/details/104930877
接口抓包工具Charles常用功能大全
05-30
Charles原理、抓包设置、过滤设置、断点操作、模拟弱网、模拟本地数据、抓包分析bug、抓包案例分析、常见Charles抓包面试题。适用于新手学习Charles基本功能。
HTTPS详细解析
苏南生的CSDN博客
11-20 1万+
1、 什么是HTTPS?HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)安全超文本传输协议，可以理解为HTTP+SSL/TLS，简单来说它是HTTP的安全版。HTTP 协议定义了一套规范，让客户端或浏览器可以和服务器正常通信，完成数据传输，但是HTTP协议采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险。TLS（Tra
wireshark https_Wireshark解密HTTPS流量的两种方法
weixin_39611208的博客
11-24 785
原理 我们先回顾一下SSL/TLS的整个握手过程：Clienthello：发送客户端的功能和首选项给服务器，在连接建立后，当希望重协商、或者响应服务器的重协商请求时会发送。version：客户端支持的最佳协议版本Random：共32字节，28字节随机数，4字节额外信息，受客户端时钟影响(为了避免浏览器指纹采集，现在一般会对4字节时钟做扭曲)Session ID：32字节随机数，用于和服务器重建会话...
测试必备工具之抓包神器 Charles 如何抓取 https 数据包？
最新发布
weixin_71807218的博客
04-02 599
勾选“Enable SSL Proxying”，并在Include区域点击“Add”新建地址，在Host和Port区域填上“*”，表示匹配所有，那么就可以抓取所有的https数据报文。这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！行动吧，在路上总比一直观望的要好，未来的你肯定会感 谢现在拼搏的自己！如果需要抓取并分析 Https 协议的数据报文，需要先安装 Charles 的 CA 证书。第二步：安装浏览器证书。
使用Charles进行HTTPS抓包
热门推荐
chuyouyinghe的专栏
09-11 2万+
背景： 在进行App测试或定位线上问题时，经常会遇到抓取HTTPS数据包的需求。一般在windows上会使用fiddler，Mac上使用Charles。对于https请求，抓到的数据因为经过了加密，只能看到乱码。 本文介绍如何使用Charles来抓取https网络报文。操作步骤已在MAC + iphone5s上亲测。 操作原理 关键的操作思想：1. 构造一个中间人代理，它有能力完成TLS/SSL握手2. 弄到一个根证书，并用它生成签名认证的代理服务器证书 Charles就是一个理想的中间人，它支
分分钟让你理解HTTPS
weixin_33979363的博客
04-27 133
之前我有写过http相关的文章，在看本文前如果不了解http可以先看 《5分钟让你明白HTTP协议》。本文主要参考内容来自 用信鸽来解释 HTTPS 一、HTTP存在的问题 1.1 可能被窃听 HTTP 本身不具备加密的功能,HTTP 报文使用明文方式发送 由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wires...
通过抓包深入分析HTTPS
SOHU_TECH的博客
09-08 1639
本文字数：6189字预计阅读时间：16分钟Https介绍https其实是在http上加了一层(SSL/TSL)加密协议，根据维基百科的解释：❝超文本传输安全协议（英语：HyperText Transfer Protocol Secure，缩写：HTTPS；常称为HTTP over TLS、HTTP over SSL或HTTP Secure）是一种通过计算机网络进行安全通信的传输协议。❝HTTP...
HttpCannary根证书未安装，无法抓取SSL/TLS加密数据包问题解决方法（无需ROOT权限）
杨明金的博客
09-14 1万+
找一个相同品牌的能安装跟证书的手机，来进行安装HttpCanary导入根证书，然后备份HttpCanary的数据，恢复到新手机上。可以在【设置】-抓包设置里的【HttpCanary根证书】中查到目前是没有导入跟证书的，有很多包抓不到。解决HttpCannary根证书未安装，无法抓取SSL/TLS加密数据包的问题。把旧手机里面的备份文件，移动到新手机的上面那个目录。这个问题可以利用手机的备份恢复机制来解决。小米的备份与恢复的文件路径是这个。接着导入CA证书即可。
Charles抓包工具证书的设置（抓HTTPS数据包）&SSL证书一年后过期解决办法
阿里大叔说测试的博客
03-21 970
1、打开charles——Help——SSL Proxying——Install Charles Root Certificate2、点击安装证书——再选择本地计算机——点击下一步；3、勾选 将所有的证书都放入下列存储——点击浏览——在选择 受信任的根证书颁发机构受信任的发布者(两个都要导入一次，可重复上面的步骤)，点击下一步，在点击完成即可；4、在internet选项——内容——证书——查看Tab页 受信任的根证书颁发机构和受信任的发布者 下的charles证书；
BurpSuite抓取https数据包配置
永远是少年
12-31 2588
今天继续给大家介绍渗透测试相关知识，本文主要内容是BurpSuite抓取https数据包配置。 一、BurpSuite抓取电脑https数据包配置 二、BurpSuite抓取手机https数据包配置
接口测试|Charles证书的设置（抓HTTPS数据包）&SSL证书过期解决办法
Tester_muller的博客
02-02 634
如果发现charles无法抓取到https的请求，或者打开网页后提示不是私密连接，需要看一下是不是SSL证书过期，charles的SSL证书一般有效期为一年。Charles开启就可以直接开始抓取HTTP请求，需要抓取HTTPS请求时，则需要先安装证书，再进行抓取。
Fiddler抓取HTTPS最全（强）攻略
ljs_fighting的博客
06-02 1万+
Fiddler抓取HTTPS最全（强）攻略对于想抓取HTTPS的测试初学者来说，常用的工具就是fiddler。可是在初学时，大家对于fiddler如何抓取HTTPS真是伤了脑筋，可能你一步步按着网上的帖子成功了，那当然是极好的。有可能没有成功，这时候你就很抓狂了，我把一些我的安装经验和网络上的教程进行了整合（其中注意事项及10、11步骤）。下面为大家演示如何用fiddler抓取HTTPS的详细教程...
移动端代理抓包工具charles4.2.5
07-08
charles4.2.5可以简单配置，进行http和SSL代理，实现对移动端的网络请求监控，特别适合移动端的开发和测试人员使用
抓包工具charles.zip
05-07
抓包工具charles.zip
配置Charles抓取https请(web+app)
11-30
基于windows平台配置Charles抓取https请求，包含web+app,因为配置过程较为复杂，所以以文档方式分享，有需要的童鞋自取
抓包工具Charles Windows64位 免费版
03-18
charles-proxy-3.11.2-win64.msi charles补丁.jar
HTTPS工作原理及报文讲解
echo
07-27 1万+
1 HTTPS 1.1 HTTPS简介 HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议，是一个安全通信通道，它基于HTTP开发用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版,是使用TLS/SSL加密的HTTP协议。 SSL (Secure Sockets Layer）安全套接层。是由Netscape公司于1990年开发，用于保障Word Wide Web（WWW）通讯的安全。主要任务..
Charles HTTPS抓包设置教程
小白菜的专栏
07-13 1437
安装根证书，选择Charles菜单Help->SSL Proxying->Install Charles Root Certificate，这样系统会自动安装根证书到电脑上，如图： 根证书安装完毕后，到Keychain Access设置证书访问权限为“Always Trust”，如图： 如果需要iOS模拟器抓包支持，需要安装iOS模拟器证书，选择Charles菜单Help-&gt...
charles怎莫抓取https的报文
08-26
要抓取HTTPS的报文，可以通过以下步骤在Charles中设置: 1. 首先，需要将电脑的DNS设置为114.114.114.114。这样可以解决Charles无法抓取HTTPS请求的问题。 2. 打开Charles软件，在菜单栏中选择“Proxy” -> “SSL Proxying Settings”。 3. 在SSL Proxying Settings窗口中，点击“Add”按钮，然后输入需要抓取的域名，比如"www.baidu.com"。确保勾选了"Enable SSL Proxying"选项。 4. 确认设置后，Charles会生成一个根证书，并将其添加到操作系统的信任列表中。这样，当你的浏览器或应用程序发送HTTPS请求时，Charles就能够解析和捕获到对应的报文。 5. 重新启动你的应用程序或浏览器，并进行相应的HTTPS操作。此时，Charles将能够抓取到你所设置的域名的HTTPS报文。 通过以上步骤，你就可以在Charles中成功抓取HTTPS的报文了。 <span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [解决Charles抓取https报文乱码问题](https://blog.csdn.net/MidSummer411/article/details/107936914)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [功能测试必备：抓包工具 Charles 抓取 HTTPS 报文](https://blog.csdn.net/weixin_38177508/article/details/123991549)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

软件测试大田

你的赞赏是大田更新的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值