Charles:移动端设备网络抓包

今天安利一款软件,Charles。最近在研究应用安全的东西,经常需要对应用访问网络进行抓包,然后发现Charles这款软件,最突出的特点就是简单好用易上手~啊哈哈哈
首先是应用界面,如下:


下载地址:http://www.charlesproxy.com

下载下来以后会提示只有30天免费试用期,这时候只有两种选择,要么购买,要么破解。(对于我这种穷学生来说,只好破解了= =)
目前最新版本是3.11.4,所以google搜索一下charles 3.11.4 注册文件,要是你还懒得搜索的话,可以点这里,我已经把注册文件保存在github上,如需自取~
至于安装的话,鉴于我的环境是mac osx,所以就讲一下mac中的破解方法。

破解方法:

  1. 打开Applications找到Charles软件,显示包内容,打开Java文件夹。
  2. 把下载好的charles.jar文件替换到Java文件夹中,重启应用就ok了。

接下来是配置方法,在3.10版本以后,配置方法就变得特别简单,只要跟随Help中SLL Proxying中的操作就ok了。


配置

  1. 安装本地证书。
    点击Help中SLL Proxying中的Install Charles Root Certificate,然后输入密码,选择全部信任。

  2. 移动设备网络配置。
    点击Help中SLL Proxying中 Install Charles Root Certificate on a Mobile Device or Remote Browser…,然后就会跳出如下弹窗。


    根据弹窗信息更改配置,如下图:


  3. 完成配置以后,手机浏览器打开 http://www.charlesproxy.com/getssl ,就会下载ssl证书,并且进行安装。如下图,当安装完成以后右键想要抓包的网址选择Enable SSL Proxying就可以对HTTPS数据进行抓包了!

抓包效果图:

以上,就是所有的配置过程。

总结

抓包对于程序员来说应该是一个必备的技能点,而且很有趣。比如在抓包的过程中会发现很多应用对于密码都是明文的= =
继续加油吧~

最后编辑于 :
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容