一香追、抓包概述
1. 抓包概念
抓包是將網絡傳輸發(fā)送與接收的數(shù)據(jù)包進行截獲合瓢、重發(fā)、編輯透典、轉存等操作歪玲，也用來檢查網絡安全等。下面小編就介紹幾種抓包軟件掷匠。
2. 常見抓包工具
Charles、fiddler岖圈、wireShark
| 軟件名稱 | 簡介 | 獨 立運行 | 支持移動設備 | 是否收費 |
|---|---|---|---|---|
| Fiddler | 免費的HTTP查看工具讹语，系統(tǒng)代理，工作在應用層 | 是 | 是 | 否 |
| Charles | HTTP代理蜂科、HTTP監(jiān)控顽决、HTTP反代理、查看HTTP通訊导匣、查看工作信息工具 | 是 | 是 | 收費版/免費版 |
| Wireshark | 半免費才菠，網絡抓包、監(jiān)聽網卡贡定，工作在網絡接口層 | 是 | 否 | 否 |
| HttpWatch | 集成到IE赋访、Chrome中的網頁數(shù)據(jù)分析工具 | 否 | 否 | 基礎版/專業(yè)版 |
| BurpSuite | Http代理。是用于攻擊web應用程序的集成平臺缓待，包含了許多工具：抓包蚓耽、掃漏、爆破等旋炒。黑客必備工具之一 | 是 | 是 | 是 |
測試為什么要學習Charles抓包步悠？
- 能夠使用Charles來分析前后端問題
- 能夠使用Charles模擬弱網測試環(huán)境
- 能夠使用Charles的斷點構建異常的測試場景
一、Charles簡介
1. 什么是Charles
- Charles中文名字青花瓷瘫镇，是一款Http代理服務器和Http監(jiān)視器鼎兽，當移動端在無線網連接中按要求設置好代理服務器，使所有對網絡的請求都經過Charles客戶端來轉發(fā)時铣除，Charles可以監(jiān)控這個客戶端各個程序所有連接互聯(lián)網的Http通信谚咬。
- 特點：跨平臺、半免費
- 免費版本：一是啟動等待十秒才能啟動尚粘，二是半小時重啟一次
2. Charles工作原理
2.1 原理
截獲真實客戶端的HTTPS請求序宦，偽裝客戶端向真實服務端發(fā)送HTTPS請求
接受真實服務器響應，用Charles自己的證書偽裝服務端向真實客戶端發(fā)送數(shù)據(jù)內容
2.2 原理圖
2.3 原理案例
租房子 房客 中介 房東
前置步驟：
（1）需要運行Charles并配置代理
（2）在客戶端上面需要配置代理
步驟：
（1）有客戶端發(fā)送請求
（2）Charles接受再發(fā)送給服務端
（3）服務端返回請求結果給Charles
（4）由Charles轉發(fā)給客戶端
3. Charles主要功能
- 支持HTTP/HTTPS代理
- 支持流量控制
- 支持接口并發(fā)請求
- 支持重發(fā)網絡請求，方便后端調試
- 支持斷點調試
- 支持修改網絡請求參數(shù)
- 支持網絡請求的截獲并動態(tài)修改
- 支持模擬慢速網絡
4. Charles優(yōu)點（相對Fiddler）
- Charles能夠支持Linux互捌、macOS潘明，fiddler不支持
- Charles支持按域名和按接口查看報文，簡潔明了
- Charles支持反向代理秕噪，fiddler不支持
- Charles網絡限速可選擇網絡類型钳降，選擇3G、4G腌巾、5G等
- Charles可以解析AMF協(xié)議遂填，一般用不到
二 、安裝與配置
1. Charles安裝
官網下載：官網
雙擊澈蝙，下一步即可
2. Charles組件介紹
校驗是否符合w3c標準吓坚。
3. Charles設置
3.1 代理設置
3.2 Charles訪問控制
4. 客戶端設置
<meta charset="utf-8">
4.1 Windows代理設置
4.2 Android手機代理設置（見3.1）
三、實戰(zhàn)
3.1 抓取移動設備發(fā)送的Http請求
-
先將移動設備連接到Charles客戶端灯荧。首先在電腦中輸入cmd打開命令行窗口礁击，輸入ipconfig查看本機連接無線網絡的IP地址，這個地址作為移動設備連接Charles客戶端的代理地址
image -
打開Charles客戶端逗载，點擊Proxy->Proxy Settings菜單哆窿，可以設置移動設備連接到Charles的端口（8888），這樣移動設備代理配置需要的ip地址和端口號都有了厉斟。
image -
打開手機wifi挚躯，設置所連接的wifi的代理網絡；wifi代理設置為手動擦秽，代理的服務器ip填寫上一步驟中查看到的電腦ip码荔，端口填寫上一步驟提到的charles的服務端口：
imageimage
注意：
①移動設備配置之后，第一次通過手機訪問手機中的發(fā)送請求時感挥，Charles會彈出提示框目胡，提示有設備嘗試連接到Charles，是否允許链快，如果不允許的話誉己，手機發(fā)送請求失敗，點擊Allow允許域蜗，這樣這個設備的IP地址就會添加到允許列表中巨双，如果錯誤點擊了Deny可以重啟Charles會再此提示，或者通過Proxy->Access Control Settings手動添加地址霉祸，如果不想每個設備連接Charles都要點擊允許的話筑累，可以添加0.0.0.0/0允許所有設備連接到Charles。
②手機與電腦必須連接同一個WiFi
③不要勾選Proxy → SSL Proxying setting 中的Enable SSL Proxying
④Charles是通過將自己設置成代理服務器來完成抓包的丝蹭，勾選系統(tǒng)代理后慢宗，本地系統(tǒng)（如果通過瀏覽器發(fā)送請求）發(fā)送出去的請求都能被截取下來。因此，如果想只抓取手機APP發(fā)送的請求的話镜沽，可以不勾選WindowsProxy選項敏晤，這樣在測試時就不會被本機Http請求所干擾。
⑤如果想要抓取瀏覽器發(fā)送的請求包缅茉，勾選WindowsProxy選項之后還是抓取失敗嘴脾，可能是瀏覽器沒有設置成使用系統(tǒng)的代理服務器，只要設置成使用系統(tǒng)的代理服務器蔬墩，或者將瀏覽器的代理服務器設置成127.0.0.1:8888也可以成功译打。
-
啟動手機，打開軟件拇颅，就可以進行聯(lián)網抓包測試
Charles提供兩種查看封包的頁簽奏司，一個是Structure（結構），另一個是Sequence（序列）樟插，Structure用來將訪問請求按訪問的域名分類韵洋，Sequence用來將請求按訪問的時間排序。任何程序都可以在Charles中的Structure窗口中看到訪問的域名岸夯。image
四、證書安裝
1. 為什么要安裝證書
我們以前抓包都是抓取的是HTTP的請求们妥，如果抓取HTTPS就會亂碼猜扮，并不是沒有抓取到，見下圖：
怎么解決呢监婶？安裝證書
2. Windows證書安裝
3. Charles證書導出
1旅赢、打開charles
2、選擇help-ssl proxying
3惑惶、save
4煮盼、選擇存放路徑以及證書名
4. charls證書導入
IE瀏覽器：設置 → Internet選項 → 內容 → 證書 → 導入 → 下一步 → 選擇證書 → 選擇所有證書都放入下列存儲(P) → 瀏覽，選擇“受信任的根證書頒發(fā)機構” → 下一步 → 完成带污。
chrome瀏覽器：設置 → 管理證書（安全） → 導入 → 下一步 → 選擇證書 → 選擇所有證書都放入下列存儲(P) → 瀏覽僵控，選擇“受信任的根證書頒發(fā)機構” → 下一步 → 完成。
5. Chales HTTPS代理配置
證書安裝之后發(fā)現(xiàn)還是亂碼和unknown鱼冀，需要配置代理
五报破、Charles常用功能
1. 過濾不必要的網絡包
在抓取手機發(fā)送的請求時，有許多請求包是對圖片等不需要關注的資源的請求千绪，我們只想對指定目錄服務器上發(fā)送的請求進行抓取充易，這時候就可以通過過濾網絡包的方式實現(xiàn)。有兩種實現(xiàn)方式：
1）選擇Proxy->Recording Settings菜單荸型，然后在include欄添加需要抓取包的指定服務器請求協(xié)議盹靴、地址、端口號，也可以在exclude欄添加不抓取包的地址稿静。
include：能抓取到的
exclude：不能抓取到的
2）在主界面的中部的 Filter 欄中填入需要過濾出來的關鍵字梭冠。例如我們的服務器的地址是：http://blog.csdn.net, 那么只需要在 Filter 欄中填入 csdn 即可。
注意：通常情況下自赔，我們使用方法一做一些臨時性的封包過濾妈嘹，使用方法二做一些經常性的封包過濾。
2. 斷點替換/修改數(shù)據(jù)
2.1. 斷點的作用：用來構建異常的測試場景
2.2. 步驟：
方式一：
-
右擊接口鏈接绍妨，選擇“BreakPoints”
image 在瀏覽器刷新對應接口的頁面
此時會自動跳轉到Charles并顯示出接口請求信息
-
點擊“Edit Request”润脸，修改請求信息，點擊“Execute”
image 點擊“Edit Response”
在數(shù)據(jù)格式蘭中選擇合適的顯示格式他去，比如“json”
修改對應的數(shù)據(jù)毙驯，點擊“Execute”
回到瀏覽器查看數(shù)據(jù)應該為修改之后的response的信息
方式二：
-
Proxy → Breakpoint settings...中手動新建/啟用某個斷點;
要求勾選enable breakpoints之后當下次再有該請求時,會自動進入斷點模式imageimage -
新建斷點
image
3. 模擬慢網速
為什么要做模擬慢網速
-
不是所有的地方網絡都好，所以要模擬慢網速灾测。主要用在App端爆价，因為PC一般都是寬帶聯(lián)網，而App哪里都有可能去媳搪。比如铭段，測試上廁所
image
4. 壓測服務器
依次點擊tools—Repeat Advanced
選擇好并發(fā)線程數(shù)和打壓次數(shù)，點擊ok就能進行對產品的GET和POST請求進行測試服務器并發(fā)處理的性能秦爆，當然這里只是簡單的進行壓測序愚，并且只能對Charles抓到的http協(xié)議的請求進行重復并發(fā)，缺點就是如TCP類的抓不到的就不能了等限，算是個小小的缺陷吧爸吮。
5 . 模擬404
1、tools——>blacklist
2望门、 允許啟用黑名單功能形娇，選擇接口返回錯誤的形式（404 或者403），添加接口地址并保存
【blocking connection】 選項可以選擇“drop connection”或者 “403 respose”.前者接口會直接返回404錯誤筹误，后者接口返回403錯誤
3桐早、 選中需要返回404/403的接口,點擊【ok】
作者：Anwfly
鏈接：http://www.reibang.com/p/9d8b5226e88a
來源：簡書
著作權歸作者所有。商業(yè)轉載請聯(lián)系作者獲得授權厨剪，非商業(yè)轉載請注明出處勘畔。
