当前位置:首页 > 科技  > 软件

端上日志看不到?用Charles这样抓包也太爽了吧!

来源: 责编: 时间:2024-04-02 17:15:07 269观看
导读我们选择Charles来作为抓包工具,本文将从0到1讲解从电脑端抓包到手机端抓包。Charles是一款被广泛使用的网络抓包工具,它可以用来监控和调试通过HTTP和HTTPS协议发送和接收的所有网络请求和响应。Charles通常用于网页和

我们选择Charles来作为抓包工具,本文将从0到1讲解从电脑端抓包到手机端抓包。aT328资讯网——每日最新资讯28at.com

Charles是一款被广泛使用的网络抓包工具,它可以用来监控和调试通过HTTP和HTTPS协议发送和接收的所有网络请求和响应。Charles通常用于网页和网络应用的开发过程中,帮助开发人员理解他们的应用是如何与互联网通信的,以及调试网络相关的问题。aT328资讯网——每日最新资讯28at.com

以下是Charles的一些核心特点和功能:aT328资讯网——每日最新资讯28at.com

  1. 流量截获: Charles能够截获计算机上的所有HTTP和HTTPS网络流量,包括请求和响应。这使得开发人员能够检查他们的应用在网络上传输的数据。
  2. 流量记录: 所有通过Charles的流量都会被记录下来,以便以后的查看和分析。
  3. SSL代理: Charles可以作为SSL代理服务器来解密HTTPS流量,这让开发人员能够检查加密的通信内容。
  4. 带宽限制: 可以模拟慢速网络连接,以测试应用在不同带宽限制下的表现。
  5. 重放和编辑请求: 不仅可以查看网络请求和响应,还可以修改它们,然后发送到服务器以测试不同的情境。
  6. 断点调试: Charles可以作为一个中间人拦截请求或响应,允许开发人员在这些数据到达服务器或返回到客户端之前进行查看和修改。
  7. 映射本地文件: 将网络请求重定向到本地文件,这可以加速前端开发,并不需要每次都从服务器获取文件。
  8. 集成的Sniffer: Charles具备自动配置浏览器的能力,并能捕获来自手机应用或其他使用网络的软件的流量。
  9. 跨平台支持: Charles提供Windows、MacOS和Linux平台的版本。

安装

官网下载:https://www.charlesproxy.com/download/aT328资讯网——每日最新资讯28at.com

从官网下载对应系统的 Charles 最新版本,双击下载的安装包,一路默认安装,安装完成会在桌面生成类似花瓶的图标。aT328资讯网——每日最新资讯28at.com

接下来就进入到Charles中,然后做一些最基本的配置。aT328资讯网——每日最新资讯28at.com

在自己电脑上抓包很简单,在proxy中打开macOs代理就可以抓到本机上所有的包了。aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

然后在电脑上访问一下掘金的首页,就会抓到所有的接口:aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

这里我已经提前在电脑上装了Charles的证书,否则https的接口是抓不了的,我们来配置一下电脑上的证书:aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

然后会自动打开Mac上的钥匙串访问,我们将这个证书设置为始终信任,否则走代理是拉不到https的数据的。aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

到这里电脑端的抓包就OK了。aT328资讯网——每日最新资讯28at.com

但是我们的应用场景大部分是在手机端上,因为电脑上可以直接在控制台去看日志,而在App、小程序如果没有后台监控是无法抓到接口的信息的,接下来我们配置一下。aT328资讯网——每日最新资讯28at.com

要想手机上抓包,我们先把macoc proxy选项勾掉,这样电脑上就不会进入到Charles的抓包记录中了。aT328资讯网——每日最新资讯28at.com

然后在SSL Proxying Settings中配置手机上想要抓包的访问域名和端口,这里域名直接设置*,端口设置443,抓https的包。aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

然后在Proxying Settings中配置电脑端代理的地址和端口,用于手机连接。aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

接下来打开手机,我的是IOS,连接到和电脑端同一个wifi,然后开启代理,代理的服务器地址和端口就是上面配置的地址和端口,就像这样:aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

至此电脑和手机已经关联上了,访问的是同一个局域网,Charles上也可以抓到手机访问的接口了,但是没有数据,这是因为手机上也需要配置Charles安全证书。aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

点击以后手机上会有安装的提示,IOS比较特殊,高版本的情况在安装以后还需要在设置中信任一下证书才可以生效。aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

至此所有配置就都搞定了,你可以试试手机访问网页,看看Charles,如果有异常的话,可以尝试重启手机和Charles,在手机端打开掘金App,抓到的包如下:aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

到这里就都搞定了,我们进入淘宝里看看:aT328资讯网——每日最新资讯28at.com

图片图片aT328资讯网——每日最新资讯28at.com

到这一步,你想抓端上哪个应用的数据就都可以搞定了,如果上面的配置走完还是不行,尝试一下以下排查方案。aT328资讯网——每日最新资讯28at.com

  1. 证书问题:

证书未被客户端信任:确保服务器使用的证书是由一个客户端信任的证书颁发机构(CA)签发的。aT328资讯网——每日最新资讯28at.com

证书已过期:检查证书的有效日期,确保它是当前有效的。aT328资讯网——每日最新资讯28at.com

错误的证书名称:证书上的名称需要和服务器的域名一致,否则客户端将无法验证服务器的身份。aT328资讯网——每日最新资讯28at.com

  1. 中间证书缺失:
  • 服务器需要发送完整的证书链,包括所有的中间证书。如果有缺失,客户端可能无法建立信任链。aT328资讯网——每日最新资讯28at.com

  1. aT328资讯网——每日最新资讯28at.com

    客户端不支持服务器的加密算法:aT328资讯网——每日最新资讯28at.com

    aT328资讯网——每日最新资讯28at.com

  • 确保服务器的加密设置和客户端支持的算法兼容。在某些情况下,旧的或不安全的加密方法可能已被客户端禁用。aT328资讯网——每日最新资讯28at.com

  1. aT328资讯网——每日最新资讯28at.com

    配置错误:aT328资讯网——每日最新资讯28at.com

    aT328资讯网——每日最新资讯28at.com

  • 服务器的SSL/TLS配置可能存在错误,需要仔细检查SSL/TLS服务器配置。aT328资讯网——每日最新资讯28at.com

  1. aT328资讯网——每日最新资讯28at.com

    SNI 问题(Server Name Indication):aT328资讯网——每日最新资讯28at.com

    aT328资讯网——每日最新资讯28at.com

  • 如果服务器上托管了多个域,并且使用了基于SNI的扩展,确保客户端请求中包含了正确的服务器名称。aT328资讯网——每日最新资讯28at.com

  1. aT328资讯网——每日最新资讯28at.com

    客户端问题:aT328资讯网——每日最新资讯28at.com

    aT328资讯网——每日最新资讯28at.com

  • 客户端操作系统或应用程序可能受到了限制或配置不正确,无法处理当前的SSL/TLS连接请求。aT328资讯网——每日最新资讯28at.com

本文链接:http://www.28at.com/showinfo-26-80821-0.html端上日志看不到?用Charles这样抓包也太爽了吧!

声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com

上一篇: 到2028年,AR和VR市场预计将达到2520亿美元

下一篇: 日志记录不再烦恼!Python开发利器Logbook模块带你飞!

标签:
  • 热门焦点
  • 鸿蒙OS 4.0公测机型公布:甚至连nova6都支持

    华为全新的HarmonyOS 4.0操作系统将于今天下午正式登场,官方在发布会之前也已经正式给出了可升级的机型产品,这意味着这些机型会率先支持升级享用。这次的HarmonyOS 4.0支持
  • 容量越大越不坏?24万块硬盘故障率报告公布 这些产品零故障

    8月5日消息,云存储服务商Backblaze发布了最新的硬盘故障率报告,年故障率有所上升。Backblaze发布的硬盘季度统计数据,其中包括故障率等重要方面。这些结
  • 印度登月最关键一步!月船三号今晚进入环月轨道

    8月5日消息,据印度官方消息,月船三号将于北京时间今晚21时30分左右开始近月制动进入环月轨道。这是该探测器能够成功的最关键步骤之一,如果成功将开始围
  • K8S | Service服务发现

    一、背景在微服务架构中,这里以开发环境「Dev」为基础来描述,在K8S集群中通常会开放:路由网关、注册中心、配置中心等相关服务,可以被集群外部访问;图片对于测试「Tes」环境或者
  • .NET 程序的 GDI 句柄泄露的再反思

    一、背景1. 讲故事上个月我写过一篇 如何洞察 C# 程序的 GDI 句柄泄露 文章,当时用的是 GDIView + WinDbg 把问题搞定,前者用来定位泄露资源,后者用来定位泄露代码,后面有朋友反
  • 虚拟键盘 API 的妙用

    你是否在遇到过这样的问题:移动设备上有一个固定元素,当激活虚拟键盘时,该元素被隐藏在了键盘下方?多年来,这一直是 Web 上的默认行为,在本文中,我们将探讨这个问题、为什么会发生
  • 使用AIGC工具提升安全工作效率

    在日常工作中,安全人员可能会涉及各种各样的安全任务,包括但不限于:开发某些安全工具的插件,满足自己特定的安全需求;自定义github搜索工具,快速查找所需的安全资料、漏洞poc、exp
  • Android 14发布:首批适配机型公布

    5月11日消息,谷歌在今天凌晨举行了I/O大会,本次发布会谷歌带来了自家的AI语言模型PaLM 2、谷歌Pixel Fold折叠屏、谷歌Pixel 7a手机,同时发布了Androi
  • 2022爆款:ROG魔霸6 冰川散热系统持续护航

    喜逢开学季,各大商家开始推出自己的新产品,进行打折促销活动。对于忠实的端游爱好者来说,能够拥有一款梦寐以求的笔记本电脑是一件十分开心的事。但是现在的
Top