Charles工具HTTPS抓包全过程详解
一、引言
随着网络安全问题日益受到关注，HTTPS协议的应用越来越广泛。
在进行网络调试、性能优化或安全测试时，抓包工具发挥着重要作用。
Charles是一款功能强大的抓包工具，能够轻松捕获HTTP和HTTPS数据包。
本文将详细介绍Charles工具HTTPS抓包的全过程。
二、Charles工具简介
Charles是一款支持HTTP、HTTPS、FTP等协议的抓包工具。
它具有界面友好、功能强大、易于使用等特点，广泛应用于网络调试、性能分析和安全测试等领域。
三、HTTPS抓包原理
HTTPS协议采用SSL/TLS加密技术，对传输的数据进行加密，确保数据在传输过程中的安全性。
在进行HTTPS抓包时，Charles需要对加密的数据进行解密，以便捕获数据包。
这需要通过设置代理服务器，并安装证书来实现。
四、Charles工具HTTPS抓包全过程
1. 安装与配置Charles
从Charles官网下载并安装Charles工具。
安装完成后，启动Charles，进入代理设置，设置代理端口号（如8888）。
2. 配置SSL证书
由于HTTPS通信是加密的，所以在进行HTTPS抓包时，需要配置SSL证书。
在Charles中，进入SSL选项卡，勾选“Enable SSL proxying”，然后添加需要抓包的域名和端口号。
接下来，选择“Install Charles Root certificate”，安装Charles的根证书。
安装完成后，信任该证书即可。
3. 设置代理服务器
在需要进行抓包的设备上（如手机或电脑），设置代理服务器为Charles所在的计算机IP地址及之前设置的代理端口号（如8888）。
4. 开始抓包
完成以上配置后，即可开始抓包。
在Charles的代理设置下，选择开始捕获会话（Start Capture）。
此时，所有通过代理服务器的请求都会被捕获并显示在Charles的界面中。
5. 过滤与分析数据包
在Charles界面中，可以通过过滤器功能筛选出需要分析的数据包。
通过查看数据包详情，可以分析请求和响应数据，了解网络请求的具体情况。
还可以对数据包进行保存、导出等操作。
五、注意事项
1. 在配置SSL证书时，确保选择了正确的域名和端口号。否则可能导致无法成功捕获HTTPS数据包。
2. 在进行HTTPS抓包时，注意遵守相关法律法规和隐私政策，确保获得充分的授权后再进行抓包操作。
3. 为了提高抓包效率，建议关闭不必要的网络请求或限制抓包范围。同时，定期清理捕获的数据包，避免占用过多存储空间。
4. 在分析数据包时，注意保护敏感信息，避免泄露用户隐私和公司机密。
5. 在使用Charles进行HTTPS抓包时，要确保目标设备与Charles所在计算机之间的网络连接稳定。否则可能导致抓包失败或数据丢失。
六、总结
本文详细介绍了Charles工具HTTPS抓包的全过程，包括安装与配置Charles、配置SSL证书、设置代理服务器、开始抓包、过滤与分析数据包等步骤。
通过掌握这些步骤，读者可以轻松地使用Charles工具进行HTTPS抓包操作。
在实际应用中，还需要注意遵守相关法律法规和隐私政策，确保获得充分的授权后再进行抓包操作。
希望本文能对读者有所帮助。
如何用charles抓http/https包
用charles抓http/https包的方法步骤：一、抓http包1. 打开charles，设置代理端口号2. 手机设置代理手机必须和电脑处于同一个局域网内。
点击当前所连得WIFI右边的info设置，在设置中最下面的http代理栏，选手动，服务器填电脑的IP地址， 端口填步骤1中charles设置的端口号。
填完之后返回即保存。
3. 完成之后，手机即可通过电脑上的charles代理上网。
手机联网的话，charles应该会弹出一个确认窗口问是否同意通过charles联网，点同意，即可开始抓包。
e69da5e887aaaf6364. 友情提示：手机设置了http代理后，如果charles关闭了手机将无法上网，记得把http代理取消。
二、 抓https包charles新版本已经可以抓https的包了。
我的版本是3.11.4。
1. 手机安装证书2. 先按抓http包的设置，让手机通过charles代理上网然后手机上访问地址：这样手机会跳到charles根证书的安装页面。
一路点安装3. 设置抓包域名点开charles的 菜单—> Proxy —> SSL Proxying Setting，在SSL Proxying页勾选上 Enable SSL Proxying。
并在下面设置要抓包的域名。
没有设置的域名将不能成功抓包。
当然可以用通配符。
4. 成功抓包
如何用Charles 软件 抓取https的包
展开全部电脑端操作：1、在Charles的工具栏上点击设置按钮，选择Proxy Settings…切换到SSL选项卡，选中Enable SSL Proxying。
（别急，选完先别关掉）2、SSL选项卡的Locations里填写要抓包的域名和端口，点击Add按钮，在弹出的表单中Host填写域名。
比如填api，Port填443
如何使用charles对Android Https进行抓包
Charles实现对Https进行抓包，使用的原理就是中间人技术（man-in-the-middle）。
Charles会动态生成一个使用自己根证书签名的证书，Charles接收web服务器的证书，而客户端浏览器/客户端 接收Charles生成的证书，以此客户端和Charles之间建立Https连接，Charles和Web服务器之间建立Https连接，实现对Https传输信息的抓包。
如果Charles根证书不被信任则无法建立Https连接，所以需要添加Charles根证书为信任证书。
如何使用给Mac安装证书。
打开Charles，在Menu选择SSL Proxying > Install Charles Root Certificate，Keychain Access（钥匙访问串）被打开，我们可以看到Charles Certificate已经被安装，信任证书但此时该证书并没有被信任，双击该行弹出证书详情，选择“Always Trust”。
信任证书给手机安装证书打开Charles，在Menu选择Help > SSL Proxying > Install Charles Root Certificate on a Mobile Device or Remote Browser，弹出提示框，安装提示进行配置，需要注意的是192.168.0.101是我演示时候的IP，你要改成你自己的IP地址。
IP配置之后用手机浏览器打开下载证书。
如果是Android设备，选择设置->从储存设备安装。
开启SSL代理功能在Menu选择Proxy->SSL Proxying Setting，选中Enable SSL Proxying，在Locations里面添加要使用SSL代理的网站，端口号输入443，如果需要匹配所有的HTTPS网站则输入 * 号即可。
现在即可拦截Https的数据包。
