今天安利一款软件,Charles。最近在研究应用安全的东西,经常需要对应用访问网络进行抓包,然后发现Charles这款软件,最突出的特点就是简单好用易上手~啊哈哈哈
首先是应用界面,如下:
下载地址:http://www.charlesproxy.com
下载下来以后会提示只有30天免费试用期,这时候只有两种选择,要么购买,要么破解。(对于我这种穷学生来说,只好破解了= =)
目前最新版本是3.11.4,所以google搜索一下charles 3.11.4 注册文件,要是你还懒得搜索的话,可以点这里,我已经把注册文件保存在github上,如需自取~
至于安装的话,鉴于我的环境是mac osx,所以就讲一下mac中的破解方法。
破解方法:
- 打开Applications找到Charles软件,显示包内容,打开Java文件夹。
- 把下载好的charles.jar文件替换到Java文件夹中,重启应用就ok了。
接下来是配置方法,在3.10版本以后,配置方法就变得特别简单,只要跟随Help中SLL Proxying中的操作就ok了。
配置
安装本地证书。
点击Help中SLL Proxying中的Install Charles Root Certificate,然后输入密码,选择全部信任。-
移动设备网络配置。
点击Help中SLL Proxying中 Install Charles Root Certificate on a Mobile Device or Remote Browser…,然后就会跳出如下弹窗。
根据弹窗信息更改配置,如下图:
-
完成配置以后,手机浏览器打开 http://www.charlesproxy.com/getssl ,就会下载ssl证书,并且进行安装。如下图,当安装完成以后右键想要抓包的网址选择Enable SSL Proxying就可以对HTTPS数据进行抓包了!
抓包效果图:
以上,就是所有的配置过程。
总结
抓包对于程序员来说应该是一个必备的技能点,而且很有趣。比如在抓包的过程中会发现很多应用对于密码都是明文的= =
继续加油吧~