日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

Charles抓Https

發布時間:2023/12/31 编程问答 25 豆豆
生活随笔 收集整理的這篇文章主要介紹了 Charles抓Https 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

在mac下面,居然沒有好的抓包工具,這讓我十分糾結,畢竟不可能為了抓一個http包就跑到win下折騰。或許有人說tcpdump這么好的工具,你怎么不用。說實話,tcpdump太復雜了,我還沒有細看,再加上不是所見所得,所以,用起來不是那么習慣

又有人說,wireshark怎么不用?好吧,其實我是有裝wireshark,只是啟動的時候會啟動XQuartz,有點慢,當然這不是主要的,而是wireshark功能太強大了,以至于都不會寫過濾器。

也有人說,圖方便的話,完全可以用chrome自帶的抓包工具啊?在沒有找到這個工具之前,你可以嘗試在地址欄輸入:chrome://chrome-urls/,你會發現chrome原來有這么多的隱藏工具,嗯。我要說的就是其中的一個:chrome://net-internals/ ,在Events中,你可以進行過濾,不過,針對https的包,內容沒法顯示

越來越懷念windows下面,smartsniff完全就是wireshark的簡化版,抓起包來刷刷的,過濾數據也很方便。

當然,mac下面的charles就真心不錯了,試用了一下,果然對于https的包也能夠抓取。

這里有一個簡單的教程(實際操作略有出入):

在Mac下做開發,用Fiddler抓包由于離不開Windows比較痛苦,還好有Charles,到官網http://www.charlesproxy.com/可下載到最新版本(若不支持rMBP可拖到Retinizer中把文字變清晰)

HTTP抓包

  • 打開Charles程序
  • 查看Mac電腦的IP地址,如192.168.1.7
  • 打開iOS設置,進入當前wifi連接,設置HTTP代理Group,將服務器填為上一步中獲得的IP,即192.168.1.7,端口填8888
  • iOS設備打開你要抓包的app進行網絡操作
  • Charles彈出確認框,點擊Allow按鈕即可
  • HTTPS抓包

  • 下載Charles證書http://www.charlesproxy.com/ssl.zip,解壓后導入到iOS設備中(將crt文件作為郵件附件發給自己,再在iOS設備中點擊附件即可安裝;也可上傳至dropbox之類的網盤,通過safari下載安裝)
  • 在Charles的工具欄上點擊設置按鈕,選擇Proxy Settings…
  • 切換到SSL選項卡,選中Enable SSL Proxying,別急,選完先別關掉,還有下一步
  • 這一步跟Fiddler不同,Fiddler安裝證書后就可以抓HTTPS網址的包了,Charles則麻煩一些,需要在上一步的SSL選項卡的Locations表單填寫要抓包的域名和端口,點擊Add按鈕,在彈出的表單中Host填寫域名,比如填api.instagram.com,Port填443
  • 接下來就跟HTTP抓包一樣了

    ---EOF---

    上文中的一些操作,其實是有點出入的(HTTPS)抓包

    1、如果沒有設置ssl的話,那么你看到的ssl的接口中,會有一個報錯:SSL Proxying not enabled for this host: enable in Proxy Settings, SSL locations,這個時候,在左側的域名上點右鍵:enable ssl,就OK了。(其實就是上面的第4部,不過這個操作是簡化操作,上面的第4步太麻煩了)
    2、如果這樣還是不能抓包,那么官方會有一個說明(http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/):

    MAC OS X

    Download and unzip the?Charles CA Certificate bundle. The bundle contains the Charles CA Certificate file.

    Run the Keychain Access utility from the Applications/Utilities folder. This tool enables you to manage your certificates.

    Choose the "login" keychain then go to the File menu and choose Import. Choose the .crt file you downloaded above, and ensure that the login keychain is chosen in the dropdown menu.

    Complete the import and the Charles CA SSL Certificate will now be trusted for your login account.

    Move the Charles Proxy SSL Proxying certificate from your login keychain to the System keychain by drag-and-drop if you want all users on the machine to trust it.

    You will need to quit and reopen Safari to see the change.

    GOOGLE CHROME

    On Mac OS X, please follow the instructions for Mac OS X above. These instructions only apply on Windows.

    Open the Options dialog, go to the "Under the Hood" tab, then click the "Manage certificates" button.

    Go to the Trusted Root Certification Authorities tab and click Import.

    Find the charles-proxy-ssl-proxying-certificate.crt file. On Windows and Linux it is in the docs directory in your Charles installation directory. On Mac OS X (or if you can’t find it) you can download and unzip?ssl.zip.

    Choose the charles-proxy-ssl-proxying-certificate.crt file, then click Next and Finish, leaving the default options, until you complete the import. Chrome will now always trust certificates signed by Charles.

    After importing you can delete the charles-proxy-ssl-proxying-certificate.crt file if you downloaded it.

    ---如果用chrome,那就直接可以使用/如果firefox,會有插件提示你安裝/如果是safari,則需要打開證書管理器,將剛才導入的證書把login改為system(這樣所有用戶就都能使用了,不過都是自己的電腦,無所謂了),safari可能需要重啟下瀏覽器

    經此,我終于可以抓包了。而且https包也不再只是一堆 亂碼。黑黑

    總結

    以上是生活随笔為你收集整理的Charles抓Https的全部內容,希望文章能夠幫你解決所遇到的問題。

    如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。