Mac青花瓷Charles抓包使用详解
Charles青花瓷是一个HTTP代理服务器,HTTP监视器,反转代理服务器,当程序连接Charles的代理访问互联网时,Charles可以监控这个程序发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信,这些包括request, response和HTTP headers (包含cookies与caching信息)。青花瓷 v 4.6.2下载链接 点击下载 macOS (dmg, 54.3 MB)Compatible with macOS 10.7 - 10.15
青花瓷注册码Registered Name: https://zhile.ioLicense Key: 48891cf209c6d32bf4
打开charles–help–register charles 输入上面注册码,然后就可以使用了
使用步骤
安装Mac证书 浏览器请求抓包
移动客户端请求抓包
一、安装Mac证书Charles主界面 ->Help -> SSL Proxying ->Install Charles Root Certificate
然后在钥匙串找到 Charles Root Certificate 证书,我这边显示Charles Proxy CA ,然后系统默认是不信任Charles的证书的,此时右键证书->显示简介 -> 信任中使用此证书时,把使用系统默认改为始终信任
二、安装客户端证书
设置客户端网络ip地址
Charles主界面 ->Help -> SSL Proxying ->Install Charles Root Certificate Device or Remote Browser
只要手机和电脑链接的同一个网络就行,然后在 设置 -> 无线局域网 -> 当前连接的无线 -> 配置代理 –> 手动 –> 在服务器中输入上面图片展示的IP地址 –> 端口添加8888 -> 点击右上角存储按钮。
备注: 如何有在Charles设置中修改过这个端口号,则上面这个端口号填写修改过后的没有修改过直接服务器ip和端口号填写你自己电脑点开上图上面的ip和端口。
也可以通过 cat /etc/resolv.conf 指令来查看ip 地址
12345678910111213# This file is not consulted for DNS hostname resolution, address# resolution, or the DNS query routing mechanism used by most# processes on this system.## To view the DNS configuration used by this system, use:# scutil --dns# SEE ALSO# dns-sd(1), scutil(8)# This file is automatically generated.nameserver 172.16.200.161 你的ip地址 nameserver 114.114.114.114
下载移动端证书
1、确保Mac上的Charles软件是打开状态。
2、打开苹果自带的safari浏览器输入 http://charlesproxy.com/getssl 或者http://chls.pro/ssl然后回车,会出现提示 此网站正尝试下载一个配置描述文件。您要允许?点击下载按钮。
如果出现以下问题:
Q1: safari输入出现 ,Charles SSL CA Certificate installationYour browser should download and offer to install the Charles SSL CA Certificate in just a moment. If this doesn’t work, please check that your OS, or browser, is configured to use Charles as its proxy.w1: 请看一下你手机所连接网络是否跳网,不是和电脑所在同一个网络。
Q2: 如何上面你都试过了还是不行。
w1:请直接safari浏览器输入https://www.charlesproxy.com/documentation/additional/legacy-ssl-proxying/ 然后点击 itself here(for instaling on mobile devices)下载下来。
安装手机端的证书1、然后点击设置 -> 通用 -> 描述文件 ->选中 Charles Proxy SSL Proxying按照要求进行安装就可以了。
2、然后信任证书,点击设置 -> 关于 -> 证书信任设置 在针对根证书启用完全信任勾上,Charles proxy SSL Proxying。
三、Mac端Charles中的设置1、以上一系列设置过后,证书就安装完成。然后就是开始在Mac端 Charles 中开启macOS Proxy。
2、打开 ProxySettings开启 Enable transparent http proxying。
3、打开 SSL Proxying Settings,位置在Proxy->SSL Proxying Settings,然后在 Enable SSL Proxying 这个一定要勾上,然后在Location 添加*:*表示全部拦截。到这儿位置就全部设置完毕了。然后开始拦截请求数据吧!
最后开始尽情的享受不用找接口然后看到各个接口的数据的快乐吧1、如果是客户端加证书请求的APP不可以抓包需要导入Client Certificaters才可以。2、有些APP是加密了,需要了解解密方式,把抓出来的解密才可以看到数据。