网站改版seo,ps企业网站模板,wordpress主页最新文章显示,网站建设 电话营销文章目录 导读软件版本Charles基本原理核心功能下载及安装界面介绍网络包展示 常用场景介绍PC 端网络抓包移动端网络抓包PC 端配置手机端配置 开启 SSL 代理PC 端和移动端 CA 证书安装Charles 直接安装Charles 下载 CA 文件手动安装 常用操作请求重发请求改写、动态改写断点Breakpoint SettingsDNS 欺骗DNS Spoofing节流 Throttle Settings网速模拟 更多功能 常见安装问题个人简介 导读
了解网络抓包工具 Charles 的基本原理和核心功能以及常用功能的使用案例。
软件版本
Charles 4.6.4
Charles
Charles 是在 PC 端常用的网络包抓取工具移动端开发者可能接触更多Web 端使用浏览器开发工具或者 Postman 已经基本可以满足我们开发中的需求但 Charles 作为一款热门的网络包抓取工具具备一些高级特性比如请求重发、请求断点、网速截流、DNS欺骗、动态请求重写、请求名单限制等等在某些场景能够帮助我们进行更加高效的完成开发工作。
基本原理
Charles 通过将自己设置成系统的网络访问代理服务器使得所有的网络访问请求都通过它来完成从而实现了网络包的截取和分析。 核心功能
HTTP HTTPS 网络包抓取PC端、Web端、手机端网络请求修改、动态修改、重发、规则重发等DNS欺骗、网速模拟支持请求白名单黑名单等。支持 Mac、Win、Linux。
下载及安装
下载及安装比较简单在 Charles 官网下载最新版直接安装使用下面在线激活网站生成激活码激活即可。官网地址https://www.charlesproxy.com/documentation/welcome/激活码在线生成https://www.zzzmode.com/mytools/charles/
界面介绍 网络包展示
Charles 主要提供两种查看网络包的视图分别名为 Structure 和 Sequence。
Structure 此视图将网络请求按访问的域名分类。
Sequence 此视图将网络请求按访问的时间排序。常用场景介绍
Charles 的功能很多本文主要介绍一些常用的使用场景。
PC 端网络抓包
勾选 Proxy | Windows Proxy开启 Charles 处于 Start Recording 状态上述操作完成后打开浏览器访问你会发现网络请求并没有被抓取这是因为还没有配置浏览器的代理Charles 启动的代理服务器如下图所示你可以在 windows 设置中进行配置也可以使用浏览器插件进行配置本文演示使用 Chrome 代理插件 SwitchyOmega 配置 移动端网络抓包
前提PC端和手机端需要在同一网络下
PC 端配置
开启 Charles 代理功能代理配置 Enable transparent HTTP proxying开启 Charles 处于 Start Recording 状态 手机端配置
通过 Charles 的主菜单 Help | Local IP Address 或者通过命令行工具输入 ipconfig 查看本机的 IP 地址。打开手机端的 WIFI 代理设置输入PC IP 和 Charles 的代理端口。完成上述步骤打开手机浏览器发起请求看到 Charles 弹出手机请求连接的确认点击 AllowCharles 就可以抓取网络请求了。
开启 SSL 代理
上述步骤全部完成后点击发起一个请求发现请求内容是乱码的其实这是因为没有开启 SSL 代理这是为什么呢
解答猜测 理解不一定完全正确
这是因为没有开启 SSL 代理时Charles 只是单纯的转发了客户端和服务端的请求无法解密客户端和服务端建立 SSL 的通信内容。
开启 SSL 后Charles 和客户端、服务端分别建立了 SSL 链接并可以解密通信的内容。
因此开启 SSL 代理后需要 Charles 生成 CA 证书并安装。PC 端和移动端 CA 证书安装
Charles 直接安装
电脑端安装 Charles 证书通过 Charles 的主菜单 Help | SSL Proxying | Install Charles Root Certificate 安装证书。 设置 SSL 代理通过主菜单打开 Proxy | SSL Proxy Settings 弹窗勾选 Enable SSL proxying。移动端安装 Charles 证书通过 Charles 的主菜单 Help | SSL Proxying | Install Charles Root Certificate on a Mobile Device or Remote Browser 安装证书。
Charles 下载 CA 文件手动安装
Help | SSL Proxying | save Charles Root Certificate移动端选择.pem、PC端选择.crt 上述功能都配置完成后就可以看到如上述的正常的请求愉快的进行 debug 。
常用操作
请求重发
重新发送该请求。 请求改写、动态改写
修改原请求并进行重新发送根据动态规则匹配请求修改请求的请求头或请求体。 断点Breakpoint Settings
可以在客户端请求服务前以及响应时进行断点。 DNS 欺骗DNS Spoofing
当通过 Charles 解析 DNS 时将使用我们配置的 DNS 进行解析。
节流 Throttle Settings网速模拟
模拟上下行网速。 更多功能
参考官网文档https://www.charlesproxy.com/documentation/welcome/
常见安装问题
手机端安装证书后无法生效重启一下 CharlesAndroid 7.0 (API 24)之后做了改动使得系统安全性增加了导致APP 默认不信任用户域的证书需要 root 后将证书放到系统证书。注意 PC 端 CA 证书存储位置 SSL 配置好证书后仍无法正常抓取显示 unknown确认一下是否已经配置 需要开启 HTTPS 代理域名和端口 个人简介 你好我是 Lorin 洛林一位 Java 后端技术开发者座右铭Technology has the power to make the world a better place. 我对技术的热情是我不断学习和分享的动力。我的博客是一个关于Java生态系统、后端开发和最新技术趋势的地方。 作为一个 Java 后端技术爱好者我不仅热衷于探索语言的新特性和技术的深度还热衷于分享我的见解和最佳实践。我相信知识的分享和社区合作可以帮助我们共同成长。 在我的博客上你将找到关于Java核心概念、JVM 底层技术、常用框架如Spring和Mybatis 、MySQL等数据库管理、RabbitMQ、Rocketmq等消息中间件、性能优化等内容的深入文章。我也将分享一些编程技巧和解决问题的方法以帮助你更好地掌握Java编程。 我鼓励互动和建立社区因此请留下你的问题、建议或主题请求让我知道你感兴趣的内容。此外我将分享最新的互联网和技术资讯以确保你与技术世界的最新发展保持联系。我期待与你一起在技术之路上前进一起探讨技术世界的无限可能性。 保持关注我的博客让我们共同追求技术卓越。
