抓包工具介紹

来源:http://www.cnblogs.com/liu-fei-fei/archive/2017/12/23/8094625.html
-Advertisement-
Play Games

【github】http://www.liu12fei08fei.top/blog/14capture.html 抓包工具介紹 抓包工具介紹 whistle 啟動whistle 重啟whsitle 停止whistle 調試模式啟動whistle(主要用於查看whistle的異常及插件開發) 更新wh ...


【github】http://www.liu12fei08fei.top/blog/14capture.html

抓包工具介紹

  • 抓包工具介紹
    • whistle
      • 啟動whistle 
      • 重啟whsitle 
      • 停止whistle 
      • 調試模式啟動whistle(主要用於查看whistle的異常及插件開發) 
      • 更新whistle 
      • whistle界面操作快捷鍵 
    • Charles
      • Charles主要功能 
      • 代理基本設置 
      • 抓取https請求設置 
      • 分析抓取的數據包 
      • Charles弱網模擬 
      • 內容替換 

whistle

  • Github地址
  • 具體說明文檔
  • whistle是一款用Node實現的跨平臺的Web調試代理工具,支持查看修改http(s)、Websocket連接的請求和響應內容

最新版本的whistle支持三種等價的命令whistle、w2、wproxy

啟動whistle

$ w2 start

重啟whsitle

$ w2 restart

停止whistle

$ w2 stop

調試模式啟動whistle(主要用於查看whistle的異常及插件開發)

$ w2 run

更新whistle

# 以下命令都可以更新whistle

$ npm install -g whistle

# or

$ npm update -g whistle

# or

$ npm install -g whistle --registry=https://registry.npm.taobao.org

# or

$ npm update -g whistle --registry=https://registry.npm.taobao.org

  • 更新成功後,重啟 whistle

$ w2 restart

whistle界面操作快捷鍵

  • 清空請求列

Ctrl + X(Mac用Command + X):

  • 如果是焦點在下麵的過濾輸入框,可以清空輸入框的內容
  • 如果焦點在Network的其它地方,可以刪除選中的請求項

Ctrl + D(Mac用Command + D):

Charles

  • 官方網站
  • 是一個HTTP代理伺服器,HTTP監視器,反轉代理伺服器,當瀏覽器連接Charles的代理訪問互聯網時,Charles可以監控瀏覽器發送和接收的所有數據。它允許一個開發者查看所有連接互聯網的HTTP通信,這些包括request, response和HTTP headers (包含cookies與caching信息)

Charles主要功能

  1. 支持SSL代理。可以截取分析SSL的請求。
  2. 支持流量控制。可以模擬慢速網路以及等待時間(latency)較長的請求。
  3. 支持AJAX調試。可以自動將json或xml數據格式化,方便查看。
  4. 支持AMF調試。可以將Flash Remoting 或 Flex Remoting信息格式化,方便查看。
  5. 支持重髮網絡請求,方便後端調試。
  6. 支持修改網路請求參數。
  7. 支持網路請求的截獲並動態修改。
  8. 檢查HTML,CSS和RSS內容是否符合W3C標準。

代理基本設置

調出埠設置頁面

菜單欄操作 Proxy->Proxy Settings...

設置埠

選中Proxies面板->HTTP Proxy 下的Port: 後填入 8888 -> 點擊OK完成

設置手機代理

打開WLAN設置->進入鏈接的WiFi的設置。代理處選擇手動->主機名設置為安裝Charles的主機的IP->埠輸入Charles設置的埠號->點擊確定完成(蘋果手機返回就行)主機IP,在終端打 ifconfig ,找到類似 192.168.199.248

抓取https請求設置

手機安裝證書

菜單欄操作 Help->SSL Proxing->Install Charles Root Certificate on a Mobile Device or Remote Browser彈出下文中的資料,在手機瀏覽器中輸入,chls.pro/ssl,安裝相應證書

Configure your device to use Charles as its HTTP proxy on 192.168.199.248:1208, then browse to chls.pro/ssl to download and install the certificate.

Charles設置代理https

菜單欄操作 Proxy->SSL Proxying Settings... 開啟SSL代理->輸入要抓取https介面的功能變數名稱->OK

如果還抓取不到https

  • 【Proxy】=>【SSL Proxying Settings】
  • 勾選 Enable SSL Proxying
  • Host 表示你要抓取的 ip 地址或是鏈接,Port 填寫 443 即可
  • 註:Port不填寫443後續還是抓不到,這個坑我踩了

如果還抓取不到

  • 檢查你的手機是不是 iOS 10.3 及以上版本,如果是的話的還需要進入 手機設置->通用->關於本機->證書信任設置,如下圖,證書選擇信任就可以了

分析抓取的數據包

Charles 主要提供兩種查看封包的視圖

  • Structure 視圖將網路請求按訪問的功能變數名稱分類
  • Sequence 視圖將網路請求按訪問的時間排序

Charles弱網模擬

  • 菜單中選擇【Proxy】--->【Throttle Settings..】-à激活【Enable Throttling
  • 在Throttle Configuration設置弱網的參數
  • 2G3G4G頻率分配和網路制式

內容替換

  • 選中文件,選擇菜單【Proxy】--->【Tools】--->【Map Local Settings】--->【add】
  • 選中文件,右鍵選擇【Edit Mapping】或者
  • 然後設置自己要替換的文件就可以了

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 幾款網路測試工具總結 ping命令以前是一個很好用並且常用的網路測試工具,它是基於ICMP協議,但是出於網路安全等因素,大部分網路環境以及雲環境可能都會禁止ICMP協議,所以在工作中,我們必須掌握一些其他比較流行的網路測試工具,下麵分別介紹tcpping、tcping、psping、hping、pa... ...
  • 入手個樹莓派3B 裝了 ubuntu 16.04 需要用到SSH 記錄下 0、先獲得樹莓派IP 樹莓派 使用網線連接路由器和樹莓派 在路由器設置頁面(一般是192.168.1.1具體看路由器的型號和設置)中獲得樹莓派ip地址 樹莓派的MAC地址很有特點 或者 進入系統後 連接wifi 在終端中 輸入 ...
  • 1.準備階段 1.1 環境 虛擬機A :192.168.0.130 虛擬機B :192.168.0.131 系統:Ubuntu 16.04 LTS JRE:OpenJDK 1.8.0_151(A、B都要安裝) DB:MySQL 5.7.20(A、B都要安裝) ZooKeeper:3.4.11(只裝A ...
  • 大數據:Hadoop入門 一:什麼是大數據 (1.)大數據是指在一定時間內無法用常規軟體對其內容進行抓取,管理和處理的數據集合,簡而言之就是數據量非常大,大到無法用常規工具進行處理,如關係型資料庫,數據倉庫等。這裡“大”是一個什麼量級呢?如在阿裡巴巴每天處理數據達到20PB(即20971520GB) ...
  • ...
  • 參考 https://hadoop.apache.org/docs/stable/hadoop-project-dist/hadoop-common/SingleCluster.html 1、下載並解壓 2、設置環境變數 3、修改hadoop-env.sh 4、修改core-site.xml 5、修 ...
  • 一、編譯環境 Linux version 3.10.0-327.el7.x86_64 ([email protected]) (gcc version 4.8.3 20140911 (Red Hat 4.8.3-9) (GCC) ) greenplum 5.3.0 二、編 ...
  • What Is Apache Hadoop? Hadoop是一個可靠的、可擴展的、分散式計算的開源軟體。 Hadoop是一個分散式處理大數據的框架。它被設計成從一臺到上千台不等的伺服器,每個伺服器都提供本地計算和存儲的能力。它並非依賴於硬體來提供高可用服務。 Hadoop這個工程包含如下模塊: Ha ...
一周排行
    -Advertisement-
    Play Games
  • 示例項目結構 在 Visual Studio 中創建一個 WinForms 應用程式後,項目結構如下所示: MyWinFormsApp/ │ ├───Properties/ │ └───Settings.settings │ ├───bin/ │ ├───Debug/ │ └───Release/ ...
  • [STAThread] 特性用於需要與 COM 組件交互的應用程式,尤其是依賴單線程模型(如 Windows Forms 應用程式)的組件。在 STA 模式下,線程擁有自己的消息迴圈,這對於處理用戶界面和某些 COM 組件是必要的。 [STAThread] static void Main(stri ...
  • 在WinForm中使用全局異常捕獲處理 在WinForm應用程式中,全局異常捕獲是確保程式穩定性的關鍵。通過在Program類的Main方法中設置全局異常處理,可以有效地捕獲並處理未預見的異常,從而避免程式崩潰。 註冊全局異常事件 [STAThread] static void Main() { / ...
  • 前言 給大家推薦一款開源的 Winform 控制項庫,可以幫助我們開發更加美觀、漂亮的 WinForm 界面。 項目介紹 SunnyUI.NET 是一個基於 .NET Framework 4.0+、.NET 6、.NET 7 和 .NET 8 的 WinForm 開源控制項庫,同時也提供了工具類庫、擴展 ...
  • 說明 該文章是屬於OverallAuth2.0系列文章,每周更新一篇該系列文章(從0到1完成系統開發)。 該系統文章,我會儘量說的非常詳細,做到不管新手、老手都能看懂。 說明:OverallAuth2.0 是一個簡單、易懂、功能強大的許可權+可視化流程管理系統。 有興趣的朋友,請關註我吧(*^▽^*) ...
  • 一、下載安裝 1.下載git 必須先下載並安裝git,再TortoiseGit下載安裝 git安裝參考教程:https://blog.csdn.net/mukes/article/details/115693833 2.TortoiseGit下載與安裝 TortoiseGit,Git客戶端,32/6 ...
  • 前言 在項目開發過程中,理解數據結構和演算法如同掌握蓋房子的秘訣。演算法不僅能幫助我們編寫高效、優質的代碼,還能解決項目中遇到的各種難題。 給大家推薦一個支持C#的開源免費、新手友好的數據結構與演算法入門教程:Hello演算法。 項目介紹 《Hello Algo》是一本開源免費、新手友好的數據結構與演算法入門 ...
  • 1.生成單個Proto.bat內容 @rem Copyright 2016, Google Inc. @rem All rights reserved. @rem @rem Redistribution and use in source and binary forms, with or with ...
  • 一:背景 1. 講故事 前段時間有位朋友找到我,說他的窗體程式在客戶這邊出現了卡死,讓我幫忙看下怎麼回事?dump也生成了,既然有dump了那就上 windbg 分析吧。 二:WinDbg 分析 1. 為什麼會卡死 窗體程式的卡死,入口門檻很低,後續往下分析就不一定了,不管怎麼說先用 !clrsta ...
  • 前言 人工智慧時代,人臉識別技術已成為安全驗證、身份識別和用戶交互的關鍵工具。 給大家推薦一款.NET 開源提供了強大的人臉識別 API,工具不僅易於集成,還具備高效處理能力。 本文將介紹一款如何利用這些API,為我們的項目添加智能識別的亮點。 項目介紹 GitHub 上擁有 1.2k 星標的 C# ...