小程序|App抓包(一)环境篇
----------Charles安装配置---------
一、charles安装配置
https://www.charlesproxy.com/download/
下载即可
安装:
激活:
https://www.zzzmode.com/mytools/charles/
或者是:
注册码:
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
激活:
安装证书:
a. windows
windows 直接 Help -> SSL Proxying -> Install Charles Root Certificate
然后都是点击下一步即可
b. mac
mac 也是直接 Help -> SSL Proxying -> Install Charles Root Certificate,但需要配置证书
c. ubuntu
保存charlesRoot.cer
运行charles软件,菜单Help->SSL Proxying->Save Charles Root Certificate…
保存名为CharlesRoot.cer
开启http代理
运行charles软件,菜单Proxy->Proxy Setting->标签Proxies下勾选Enable transparent HTTP proxying
允许访问http和https协议
在proxy>ssl proxy settings>Enable SSL Proxying, 然后add, host和 port都填 *(如果出现抓https的包是unknown的话,一般是由于这个没设置)
也可代理转发设置:
抓取电脑基本上设置本地代理端口就OK
抓取手机需要手机设置本机IP和对应代理端口:
cmd执行ipconfig linux/mac shell执行ifconfig
手机配置代理地址:配置电脑IP地址
手机移动端与charles所在电脑在同一个局域网下
使手机跟charles所在电脑连在同个局域网,如手机使用wifi,找到该wifi的高级设置,代理选择手动,代理服务器主机名填charles所在电脑的IP,可通过Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device or Remote Browser查看,服务端口填8888
手机端下载证书
(先设置手机代理IP,再在这IP下下载证书)
浏览器中输入 chls.pro/ssl 来安装证书
ps. 会报安装失败,到系统设置->安全->从设备内在或sd卡安装证书来安装
注:若手机是iphone,且如果是6s以上,需要用苹果自带的safari安装完证书,安装后,
设置-> 通用 -> 描述文件与设备管理进行证书安装,再接着到设置-> 通用 -> 关于本机 -> 证书信任设置,打开证书信任
注意:⚠️
免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
如果本文内容侵权或者对贵公司业务或者其他有影响,请联系作者删除。
转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
订阅查看更多复现文章、学习笔记
thelostworld
安全路上,与你并肩前行!!!!
个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns
个人简书:https://www.jianshu.com/u/bf0e38a8d400
个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html
个人博客园:https://www.cnblogs.com/thelostworld/
FREEBUF主页:https://www.freebuf.com/author/thelostworld?type=article
语雀博客主页:https://www.yuque.com/thelostworld