抓包工具介紹

来源:http://www.cnblogs.com/liu-fei-fei/archive/2017/12/23/8094625.html
-Advertisement-
Play Games

【github】http://www.liu12fei08fei.top/blog/14capture.html 抓包工具介紹 抓包工具介紹 whistle 啟動whistle 重啟whsitle 停止whistle 調試模式啟動whistle(主要用於查看whistle的異常及插件開發) 更新wh ...


【github】http://www.liu12fei08fei.top/blog/14capture.html

抓包工具介紹

  • 抓包工具介紹
    • whistle
      • 啟動whistle 
      • 重啟whsitle 
      • 停止whistle 
      • 調試模式啟動whistle(主要用於查看whistle的異常及插件開發) 
      • 更新whistle 
      • whistle界面操作快捷鍵 
    • Charles
      • Charles主要功能 
      • 代理基本設置 
      • 抓取https請求設置 
      • 分析抓取的數據包 
      • Charles弱網模擬 
      • 內容替換 

whistle

  • Github地址
  • 具體說明文檔
  • whistle是一款用Node實現的跨平臺的Web調試代理工具,支持查看修改http(s)、Websocket連接的請求和響應內容

最新版本的whistle支持三種等價的命令whistle、w2、wproxy

啟動whistle

$ w2 start

重啟whsitle

$ w2 restart

停止whistle

$ w2 stop

調試模式啟動whistle(主要用於查看whistle的異常及插件開發)

$ w2 run

更新whistle

# 以下命令都可以更新whistle

$ npm install -g whistle

# or

$ npm update -g whistle

# or

$ npm install -g whistle --registry=https://registry.npm.taobao.org

# or

$ npm update -g whistle --registry=https://registry.npm.taobao.org

  • 更新成功後,重啟 whistle

$ w2 restart

whistle界面操作快捷鍵

  • 清空請求列

Ctrl + X(Mac用Command + X):

  • 如果是焦點在下麵的過濾輸入框,可以清空輸入框的內容
  • 如果焦點在Network的其它地方,可以刪除選中的請求項

Ctrl + D(Mac用Command + D):

Charles

  • 官方網站
  • 是一個HTTP代理伺服器,HTTP監視器,反轉代理伺服器,當瀏覽器連接Charles的代理訪問互聯網時,Charles可以監控瀏覽器發送和接收的所有數據。它允許一個開發者查看所有連接互聯網的HTTP通信,這些包括request, response和HTTP headers (包含cookies與caching信息)

Charles主要功能

  1. 支持SSL代理。可以截取分析SSL的請求。
  2. 支持流量控制。可以模擬慢速網路以及等待時間(latency)較長的請求。
  3. 支持AJAX調試。可以自動將json或xml數據格式化,方便查看。
  4. 支持AMF調試。可以將Flash Remoting 或 Flex Remoting信息格式化,方便查看。
  5. 支持重髮網絡請求,方便後端調試。
  6. 支持修改網路請求參數。
  7. 支持網路請求的截獲並動態修改。
  8. 檢查HTML,CSS和RSS內容是否符合W3C標準。

代理基本設置

調出埠設置頁面

菜單欄操作 Proxy->Proxy Settings...

設置埠

選中Proxies面板->HTTP Proxy 下的Port: 後填入 8888 -> 點擊OK完成

設置手機代理

打開WLAN設置->進入鏈接的WiFi的設置。代理處選擇手動->主機名設置為安裝Charles的主機的IP->埠輸入Charles設置的埠號->點擊確定完成(蘋果手機返回就行)主機IP,在終端打 ifconfig ,找到類似 192.168.199.248

抓取https請求設置

手機安裝證書

菜單欄操作 Help->SSL Proxing->Install Charles Root Certificate on a Mobile Device or Remote Browser彈出下文中的資料,在手機瀏覽器中輸入,chls.pro/ssl,安裝相應證書

Configure your device to use Charles as its HTTP proxy on 192.168.199.248:1208, then browse to chls.pro/ssl to download and install the certificate.

Charles設置代理https

菜單欄操作 Proxy->SSL Proxying Settings... 開啟SSL代理->輸入要抓取https介面的功能變數名稱->OK

如果還抓取不到https

  • 【Proxy】=>【SSL Proxying Settings】
  • 勾選 Enable SSL Proxying
  • Host 表示你要抓取的 ip 地址或是鏈接,Port 填寫 443 即可
  • 註:Port不填寫443後續還是抓不到,這個坑我踩了

如果還抓取不到

  • 檢查你的手機是不是 iOS 10.3 及以上版本,如果是的話的還需要進入 手機設置->通用->關於本機->證書信任設置,如下圖,證書選擇信任就可以了

分析抓取的數據包

Charles 主要提供兩種查看封包的視圖

  • Structure 視圖將網路請求按訪問的功能變數名稱分類
  • Sequence 視圖將網路請求按訪問的時間排序

Charles弱網模擬

  • 菜單中選擇【Proxy】--->【Throttle Settings..】-à激活【Enable Throttling
  • 在Throttle Configuration設置弱網的參數
  • 2G3G4G頻率分配和網路制式

內容替換

  • 選中文件,選擇菜單【Proxy】--->【Tools】--->【Map Local Settings】--->【add】
  • 選中文件,右鍵選擇【Edit Mapping】或者
  • 然後設置自己要替換的文件就可以了

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 幾款網路測試工具總結 ping命令以前是一個很好用並且常用的網路測試工具,它是基於ICMP協議,但是出於網路安全等因素,大部分網路環境以及雲環境可能都會禁止ICMP協議,所以在工作中,我們必須掌握一些其他比較流行的網路測試工具,下麵分別介紹tcpping、tcping、psping、hping、pa... ...
  • 入手個樹莓派3B 裝了 ubuntu 16.04 需要用到SSH 記錄下 0、先獲得樹莓派IP 樹莓派 使用網線連接路由器和樹莓派 在路由器設置頁面(一般是192.168.1.1具體看路由器的型號和設置)中獲得樹莓派ip地址 樹莓派的MAC地址很有特點 或者 進入系統後 連接wifi 在終端中 輸入 ...
  • 1.準備階段 1.1 環境 虛擬機A :192.168.0.130 虛擬機B :192.168.0.131 系統:Ubuntu 16.04 LTS JRE:OpenJDK 1.8.0_151(A、B都要安裝) DB:MySQL 5.7.20(A、B都要安裝) ZooKeeper:3.4.11(只裝A ...
  • 大數據:Hadoop入門 一:什麼是大數據 (1.)大數據是指在一定時間內無法用常規軟體對其內容進行抓取,管理和處理的數據集合,簡而言之就是數據量非常大,大到無法用常規工具進行處理,如關係型資料庫,數據倉庫等。這裡“大”是一個什麼量級呢?如在阿裡巴巴每天處理數據達到20PB(即20971520GB) ...
  • ...
  • 參考 https://hadoop.apache.org/docs/stable/hadoop-project-dist/hadoop-common/SingleCluster.html 1、下載並解壓 2、設置環境變數 3、修改hadoop-env.sh 4、修改core-site.xml 5、修 ...
  • 一、編譯環境 Linux version 3.10.0-327.el7.x86_64 ([email protected]) (gcc version 4.8.3 20140911 (Red Hat 4.8.3-9) (GCC) ) greenplum 5.3.0 二、編 ...
  • What Is Apache Hadoop? Hadoop是一個可靠的、可擴展的、分散式計算的開源軟體。 Hadoop是一個分散式處理大數據的框架。它被設計成從一臺到上千台不等的伺服器,每個伺服器都提供本地計算和存儲的能力。它並非依賴於硬體來提供高可用服務。 Hadoop這個工程包含如下模塊: Ha ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...