用charles抓包教程(使用Charles工具对手机进行HTTPS抓包)
用charles抓包教程(使用Charles工具对手机进行HTTPS抓包)PS。我下载的是汉化版(有没有中文版我也不知道啊,就叫汉化版吧)启动界面Charles可以在Windows和macos上运行,是收费的。Charles还可以进行sock5代理(后面会写一篇对抓不到包的APK如何使用sock5进行代理抓包)
本次用到的工具:Charles、雷电模拟器。
比较常用的抓包工具有fiddler和Charles,今天讲Charles如何对手机端的HTTS包进行抓包。
fiddler抓包工具不做讲解,网上有很多fiddler的教程。
fiddler是只能在Windows系统上运行且是开源的。
Charles可以在Windows和macos上运行,是收费的。
Charles还可以进行sock5代理(后面会写一篇对抓不到包的APK如何使用sock5进行代理抓包)
启动界面
PS。我下载的是汉化版(有没有中文版我也不知道啊,就叫汉化版吧)
打开后的样子
下面开始配置代理。
代理---》代理设置----》HTTP代理勾选
代理开启
打开模拟器---》设置----》WLAN----》
手机wifi设置代理1
手机wifi设置代理-》填写参数
点击保存,这时候我们已经代理上Charles,我们打开浏览器尝试抓头条首页包
尝试对头条网页抓包
因为头条是HTTPS连接,无法得到抓包内容的,这时候我们就需要在手机上安装证书。
打开Charles选择如下
手机安装证书1
确认提示
大概意思就是:在设备上配置使用HTTP代理到192.168.0.109:8888。然后浏览到chls.pro/ssl并下载证书。
注:上面的192.168.0.109地址是我本机局域网地址,每个人的地址可能不一样,所以自行查看自己电脑中的局域网地址。
按照他的提示我们以及配置好了HTTP代理,这时候我们应该打开安卓自动的系统浏览器并且访问chls.pro/ssl进行证书的安装。
访问chls.pro/ssl
打开后他会继续跳转至:http://www.charlesproxy.com/getssl
这时候我们进行耐心等待他加载完成即可。
证书的安装
这时候我们随便输入一个证书名称进行确定即可完成安装(如果手机没有设置密码安全啥的会要求你设置个密码,按照步骤来即可)。
安装证书后我们继续抓头条首页包。
头条首页抓包成功
配置完成。
注:如果在使用过程中Charles弹出
Charles弹出提示-来源于网络
请选择“Allow”