码迷,mamicode.com
首页 > Web开发 > 详细

使用Charles对iPhone进行Http(s)请求拦截(抓包)

时间:2018-04-10 16:29:08      阅读:260      评论:0      收藏:0      [点我收藏+]

标签:nta   技术分享   containe   对话   root   提示框   操作系统   代理   blank   

 

 

首先准备工具

1> Charles (下载对应操作系统的安装包进行安装,本文使用 macOS 进行演示)

2> iPhone (本文使用SE,系统版本:iOS 10)

 

开始

首先,对Charles进行配置:

菜单:Proxy -> Proxy Settings... -> 勾选 Enable transparent HTTP proxying

技术分享图片

Proxy -> Proxy Settings

然后找到电脑的局域网IP地址:这里自己去找吧

接着,打开你的iPhone:设置 -> Wifi -> 连接上和电脑同一路由器的Wifi,点击右边的 i 进入配置

配置:拉到底部,找到 <HTTP代理>, 选择手动, 服务器填入电脑的IP地址,端口号写 8888 然后返回会刷新Wifi连接

技术分享图片

设置 -> Wifi -> i -> HTTP代理 手动

此处配置完成后,Charles会弹出提示框,

大意是:有人请求连接Charles ip是xxx.xxx.xxx.xxx是否允许?

这里要注意!!!Charles的默认选项是Deny拒绝,所以一定不要按回车!!! 手动选择Allow!!!

 

到此,即可正常抓取iPhone的连接。

但,目前苹果的大部分App都采用了更安全的HTTPS进行数据交互,所以我们要抓取HTTPS还需要进一步的配置。

继续

回到Charles,进行证书安装:

Charles菜单:Help -> SSL Proxying -> Install Charles Root Certificate 点击后自动打开钥匙串访问,请输入电脑开机密码

技术分享图片

 

Help -> SSL Proxying -> Install Charles Root Certificate

完成后你会看见两个证书:

技术分享图片

两个证书

双击证书,打开证书详情:展开信任 -> 使用此证书时:修改为 始终信任,关闭证书详情要求输入开机密码

 
技术分享图片
信任 -> 使用此证书时

 

两个证书都设置为始终信任。

接着,安装手机端的证书:

回到Charles,菜单:Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device or Remote Browser

 
技术分享图片
Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device or Remote Browser

 

点击后会弹出对话框,大意是:配置你的设备来使用Charles,证书下载地址:chls.pro/ssl

 
技术分享图片
配置手机端证书

 

打开手机Safari,访问下载地址:chls.pro/ssl  (如果我们显示的不同,则以提示中的地址为准)

正常情况下访问此地址会请求安装一个配置文件。若无请求请检查Wifi是否设置了 HTTP代理 (参考配置图:设置 -> Wifi -> i -> HTTP代理 手动)。

 
技术分享图片
手机端安装证书1

 

点击安装:

 
技术分享图片
手机端安装证书2

 

网上很多教程到这就结束了,但返回Charles会发现还是无法正常抓取HTTPS的请求。

其实还有一个设置,信任证书:

打开iPhone设置:通用 -> 关于手机 -> 拉到最底部 证书信任设置 -> 勾选刚刚安装的证书

 
技术分享图片
信任证书

 

好了,回到Charles进行最后的收尾设置:

菜单:Proxy -> SSL Proxying Settings...

 
技术分享图片
Proxy -> SSL Proxying Settings...

 

勾选:Enable SSL Proxying,点击 Add 添加规则

 
技术分享图片
域名:配置完上述所有内容后,你会在Charles中看到很多请求,都是以域名为标题的

 

域名:配置完上述所有内容后,你会在Charles中看到很多请求,都是以域名为标题。

端口:恒定为443

若不需要指定HTTPS连接(即抓取所有HTTPS连接),域名填写 * 即可。

 
技术分享图片
配置 SSL Proxying

 

TIPS:

> WIFI代理,请在不需要使用的时候关闭,否则可能导致手机无法正常联网。

> 若Charles界面一片空白

 
技术分享图片
一片空白

 

点击菜单:File -> New Session

 
技术分享图片
File -> New Session

 

然后就有了

 
技术分享图片
有了

 

测试数据:获取QQ中的QQ天气

 
技术分享图片
QQ天气

完。






使用Charles对iPhone进行Http(s)请求拦截(抓包)

标签:nta   技术分享   containe   对话   root   提示框   操作系统   代理   blank   

原文地址:https://www.cnblogs.com/mabingxue/p/8780117.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!