美文网首页网络安全
抓包神器-Charles

抓包神器-Charles

作者: 喵小姐_王小木 | 来源:发表于2019-02-22 14:31 被阅读61次

    一、简介

    抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全。抓包也经常被用来进行数据截取等。比较常用的抓包工具Fiddler ,但是由于 Fiddle 使用 C# 语言开发的,不支持 Mac OS 系统,今天给大家推荐一款Mac平台下的抓包申请Charles,Charles是使用 Java 语言开发的,跨平台,支持各个系统下的设备使用。

    二、安装及破解

    2.1、安装:官网地址http://www.charlesproxy.com/,直接下载安装即可,过程比较简单。
    2.2、破解:官方版本只支持免费使用30天,可通过替换安装包内容中的 charles.jar 文件进行破解。
    在线生成 charles.jar :https://www.zzzmode.com/mytools/charles/

    三、界面介绍

    3.1、工具导航栏


    工具导航栏
    image.png

    3.2、主界面视图


    image.png
    Structure: 此视图将网络请求按访问的域名分类。
    Sequence: 此视图将网络请求按访问的时间排序。
    Filter:请求多的时候会看不过来,Charles 提供了一个简单的 Filter 功能,可以输入关键字来快速筛选出 URL 中带指定关键字的网络

    四、抓包

    4.1、配置:打开Charles,点击上方菜单栏-->proxy,勾选macOS Proxy,此时已经可以监听PC端的一切网络连接及流量监控。

    4.2、访问需要抓包的链接,开始抓取数据。


    image.png

    五、修改请求和返回报文

    5.1、首先开启断点模式,在Charles的面板上方将断点的图标点亮


    image.png

    5.2、设置断点,选中要修改的请求-->右键-->BreakPoints (左面出现对勾表示设置成功),设置完成后,Charles再次抓取到该请求时会自动进入到调试模式。

    5.3、进入调试模式后,点击Edit Request可以修改请求报文,点击Execute进行下一步(如不修改,直接点击Execute进行下一步)


    image.png

    5.4、请求报文发送成功后,Charles会拦截服务器返回的数据,这里可以点击Edit Response修改返回数据,点击Execute进行下一步(如不修改,直接点击Execute进行下一步)


    image.png

    六、模拟弱网

    6.1、点击上方菜单栏-->Proxy-->Throttling Settings,打开Throttling Settings弹窗。

    6.2、勾选Enable Throttling,开启限网功能。


    image.png

    6.3、如果只想对特定地址的请求进行弱网测试,,勾选Only for selected hosts,添加请求地址的信息。


    image.png
    6.4、在 Throttle Preset 下选择网络类型即可,具体设置可以根据实际情况自行设置。
    image.png

    6.5、也可以自定义网络设置。


    image.png
    配置参数解析:
    Bandwidth :带宽,即上行、下行数据传输速度。
    Utilisation :带宽可用率,大部分modern是100%。
    Round-trip latency :第一个请求的时延,单位是ms。
    MTU :最大传输单元,即TCP包的最大size,可以更真实模拟TCP层,每次传输的分包情况。
    Releability :指连接的可靠性。这里指的是10kb的可靠率。用于模拟网络不稳定。
    Stability : 连接稳定性,也会影响带宽可用性。用于模拟移动网络,移动网络连接一般不可靠。

    七、解决乱码问题

    在使用过程中,遇到乱码情况,在网上找解决方案,走了一些弯路,把最终解决方案整理如下。

    7.1、上方菜单栏-->Help -->SSL Proxying-->Install Charles Root Certifica,进入钥匙串访问页面。


    image.png

    7.2、双击该行,进入下图:


    image.png
    7.3、点击“信任“,“加密套接字协议层(SSL)”一栏选择始终信任,关闭保存即可。
    image.png

    7.4、再次点击上方菜单栏 -->Proxy -->SSL Proxy Settings -->Add,维护Location信息,Host输入*(代表所有网站),Port输入443,点击ok即解决了乱码问题。


    image.png

    相关文章

      网友评论

        本文标题:抓包神器-Charles

        本文链接:https://www.haomeiwen.com/subject/ykkeyqtx.html