探索Charles抓包神器：掌握HTTPS数据包捕获技巧
一、引言
在软件开发、测试以及网络调试过程中，抓包工具发挥着至关重要的作用。
Charles作为一款功能强大的抓包神器，能够帮助开发者轻松捕获并分析HTTP和HTTPS数据包。
本文将详细介绍Charles抓包工具的使用方法，并重点阐述如何掌握HTTPS数据包的捕获技巧。
二、Charles抓包工具简介
Charles是一款常用的网络抓包工具，它能够捕获HTTP和HTTPS数据包，并允许用户对数据包进行查看、分析和修改。
Charles还提供了强大的过滤功能，方便用户快速定位所需的数据包。
其界面友好，操作简便，是开发者进行网络调试的得力助手。
三、安装与基本设置
1. 下载与安装：访问Charles官网，下载对应版本的抓包工具，按照提示完成安装。
2. 基本设置：安装完成后，启动Charles，选择代理设置，设置代理端口号（默认为8888），并启用代理。
四、使用Charles捕获HTTP数据包
1. 捕获HTTP请求：在浏览器或其他应用程序中访问网站时，Charles会自动捕获相关的HTTP请求。在Charles界面中，可以看到请求的方法、URL、响应码等信息。
2. 查看与分析数据包：通过Charles界面，可以查看请求和响应的详细信息，包括请求头、请求体、响应头等。还可以对数据包进行保存、过滤和修改等操作。
五、HTTPS数据包捕获技巧
1. 安装证书：由于HTTPS数据包是加密的，因此在进行HTTPS数据包捕获时，需要先安装Charles的根证书。在Charles界面中选择“SSL代理”选项卡，下载并安装根证书。安装完成后，重新启动浏览器即可。
2. 启用SSL代理：在Charles中启用SSL代理功能，并设置相应的端口号。这样，当浏览器访问HTTPS网站时，Charles会拦截并解密HTTPS数据包。
3. 过滤与分析：与HTTP数据包类似，通过Charles界面可以查看和分析HTTPS数据包的详细信息。由于HTTPS数据包是加密的，因此在查看数据时需要注意保护隐私和安全性。
4. 注意事项：在捕获HTTPS数据包时，要确保遵守相关法律法规和隐私政策。避免非法获取、存储或传播他人的隐私信息。
六、高级功能与应用
1. 支持多种协议：除了HTTP和HTTPS外，Charles还支持对其他协议的抓包，如FTP、TCP等。用户可以根据需要选择相应的协议进行抓包。
2. 脚本功能：Charles提供了强大的脚本功能，用户可以通过编写脚本来自动执行特定的网络操作，提高工作效率。
3. 团队协作：支持多人协作，不同用户可以分配不同的权限和角色，方便团队协作进行网络调试和分析。
4. 自定义过滤器：用户可以根据需要创建自定义过滤器，快速定位所需的数据包，提高分析效率。
七、总结
本文详细介绍了Charles抓包工具的使用方法，并重点阐述了如何掌握HTTPS数据包的捕获技巧。
通过学习和实践，读者可以掌握Charles的基本操作，并灵活应用其进行网络调试和分析。
在使用过程中，要注意遵守相关法律法规和隐私政策，确保数据安全。
同时，读者还可以探索Charles的高级功能与应用，提高工作效率和团队协作能力。
如何使用charles对Android Https进行抓包
Charles实现对Https进行抓包，使用的原理就是中间人技术（man-in-the-middle）。
Charles会动态生成一个使用自己根证书签名的证书，Charles接收web服务器的证书，而客户端浏览器/客户端 接收Charles生成的证书，以此客户端和Charles之间建立Https连接，Charles和Web服务器之间建立Https连接，实现对Https传输信息的抓包。
如果Charles根证书不被信任则无法建立Https连接，所以需要添加Charles根证书为信任证书。
如何使用给Mac安装证书。
打开Charles，在Menu选择SSL Proxying > Install Charles Root Certificate，Keychain Access（钥匙访问串）被打开，我们可以看到Charles Certificate已经被安装，信任证书但此时该证书并没有被信任，双击该行弹出证书详情，选择“Always Trust”。
信任证书给手机安装证书打开Charles，在Menu选择Help > SSL Proxying > Install Charles Root Certificate on a Mobile Device or Remote Browser，弹出提示框，安装提示进行配置，需要注意的是192.168.0.101是我演示时候的IP，你要改成你自己的IP地址。
IP配置之后用手机浏览器打开下载证书。
如果是Android设备，选择设置->从储存设备安装。
开启SSL代理功能在Menu选择Proxy->SSL Proxying Setting，选中Enable SSL Proxying，在Locations里面添加要使用SSL代理的网站，端口号输入443，如果需要匹配所有的HTTPS网站则输入 * 号即可。
现在即可拦截Https的数据包。
如何使用Charles抓包
右键可以选择保存response 存到文件后，再用utf-8编码打开就可以了 同样的方法也适用于Wireshark
如何用charles抓http/https包
用charles抓http/https包的方法步骤：一、抓http包1. 打开charles，设置代理端口号2. 手机设置代理手机必须和电脑处于同一个局域网内。
点击当前所连得WIFI右边的info设置，在设置中最下面的http代理栏，选手动，服务器填电脑的IP地址， 端口填步骤1中charles设置的端口号。
填完之后返回即保存。
3. 完成之后，手机即可通过电脑上的charles代理上网。
手机联网的话，charles应该会弹出一个确认窗口问是否同意通过charles联网，点同意，即可开始抓包。
e69da5e887aaaf6364. 友情提示：手机设置了http代理后，如果charles关闭了手机将无法上网，记得把http代理取消。
二、 抓https包charles新版本已经可以抓https的包了。
我的版本是3.11.4。
1. 手机安装证书2. 先按抓http包的设置，让手机通过charles代理上网然后手机上访问地址：这样手机会跳到charles根证书的安装页面。
一路点安装3. 设置抓包域名点开charles的 菜单—> Proxy —> SSL Proxying Setting，在SSL Proxying页勾选上 Enable SSL Proxying。
并在下面设置要抓包的域名。
没有设置的域名将不能成功抓包。
当然可以用通配符。
4. 成功抓包
