使用青花瓷对Android app 抓包

使用青花瓷对Android app 抓包记录一下使用青花瓷抓包的过程(主要Android中的app)青花瓷window版本下载地址:http://www.pc6.com/softview/SoftView_426224.htmlhttps://www.charlesproxy.com/官网地址前提条件,电脑和手机存在于同一个网路下,才能实现抓包操作。1.获取代理服务器的地址(主要是给手机用):cmd中输入…

大家好,又见面了,我是你们的朋友全栈君。

记录一下使用青花瓷抓包的过程(主要Android中的app)

青花瓷window版本下载地址:http://www.pc6.com/softview/SoftView_426224.html

Charles Web Debugging Proxy • HTTP Monitor / HTTP Proxy / HTTPS & SSL Proxy / Reverse Proxy   官网地址

前提条件,电脑和手机存在于同一个网路下,才能实现抓包操作。

1.获取代理服务器的地址(主要是给手机用):

使用青花瓷对Android app 抓包

cmd中 输入 ipconfig 命令,查看ipv4地址,然后留下来备用 我这里是 192.168.1.11111

代理服务器的端口是 8888(固定不变)

在手机中代理设置如下:

使用青花瓷对Android app 抓包

手机配置代理服务器,现在用这个方法可以正常连接了,网络中–>代理设置中,服务器地址和端口号。

2.青花瓷工具的配置

 使用最多的是Proxy这个选项,看下参数,如图:

使用青花瓷对Android app 抓包

a.工具栏proxy—>Proxy Settings 设置如下内容,允许代理服务器,和端口号为8888,如下图:

使用青花瓷对Android app 抓包

    b.  工具栏 proxy –>Access Control Settings    然后添加 允许连接的ip地址 ,刚刚在上面获取的Ipv4地址添加就好 

使用青花瓷对Android app 抓包

至此 ,手机和青花瓷的配置就完成了,然后看一下,请求回来的数据。

了解一下界面中的几部分:

使用青花瓷对Android app 抓包

Sequence部分:观察最前面的(code前面的)小图标 是 { },还是小图片 区分类型,还有其它类型,这里只介绍了两种。

使用青花瓷对Android app 抓包

查到之后,各个部分的信息介绍

使用青花瓷对Android app 抓包

一些想做的操作

使用青花瓷对Android app 抓包

  以上可以正常抓取http的数据了

未配置根文件的话,抓到的https数据是这样的:

使用青花瓷对Android app 抓包

所以抓取https 的请求数据还需要再安装根文件在手机中,青花瓷也需要配置

1.本机上安装证书

使用青花瓷对Android app 抓包

青花瓷上面安装 .cer 文件的参考文档:

charles(青花瓷)抓包工具抓不到HTTPS请求 – whq920729 – 博客园 (cnblogs.com)

2.手机上安装证书

获得证书的方法:在手机浏览器上输入网址: chls.pro/ssl ,然后根据提示保存证书即可,或者直接在电脑的浏览器中

输入网址 : chls.pro/ssl  下载文件是 charles-proxy-ssl-proxying-certificate.pem  把后缀改成 cer

这个.cer 文件就是安装到 手机上的 文件;

设置代理服务器的手机上也需要安装 根文件(使用之后可以删除)

android 手机 导入cer 证书文件的方法

找到设置–> 安全 –>设备管理与凭证 –安装证书 ,详细的流程可以看下面链接

android手机导入.cer证书文件的方法_神威新空间的技术博客_51CTO博客

安装到手上时,会让设置密码,卸载根文件之后 手机密码可能会保留下来,那么去你的设置中   锁屏、密码和指纹去掉密码就可以了 。

3.启用 https 捕捉

使用青花瓷对Android app 抓包

使用青花瓷对Android app 抓包

到此,基本可以实现使用青花瓷抓包了。

参考文章

http://blog.csdn.net/zxz_tsgx/article/details/52635115

http://blog.csdn.net/zhongguobaozi/article/details/71129542

2022.3.29 补充一下

1.获取安装证书,需要青花瓷连接   192.168.179.133 然后下载相应的文件。 

使用青花瓷对Android app 抓包

2.另外补充一下,获取电脑上IPv4地址的另一个方法。

在电脑桌面右下角点击网络图标,选择“打开网络和共享中心”,在弹出的对话框左上角点击“更改适配器设置”。找到“以太网”,右键选择并点击“状态”,然后点击弹窗上的“详细信息”,在详细信息的列表中确认已开启DHCP为“是”,可看到自动获取到的“IPv4地址、默认网关、DNS服务器地址等”信息。

3.关于https设置的更新。

使用青花瓷对Android app 抓包

4.补充关于 青花瓷弱网配置

(250条消息) charles 设置弱网测试_Darian_King的博客-CSDN博客_charles弱网测试

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/144163.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 此工作站和主域间的信任关系失败 原因及解决办法[通俗易懂]

    此工作站和主域间的信任关系失败 原因及解决办法[通俗易懂]原因:域控服务器没有客户端的主机名(可能删除了,或重装系统后没添加到域控)处理:在域控上确认客户端主机名是否被禁用,如已禁用,启动即可。转载于:https://www.cnblogs.com/sjdn/p/5923669.html…

    2022年10月19日
    5
  • 交流转直流降压、稳压电路「建议收藏」

    交流转直流降压、稳压电路「建议收藏」目录目录降压稳压原理图设计思路电路图及原件原理图理解成果展示降压稳压原理图桥式整流电容滤波电路(最常用电路,本博客电路):全波整流电容滤波电路:-二倍压整流电容滤波电路:设计思路电路图及原件原件:PCB洞洞板、220V~12V变压器、7805稳压管、二极管*4、1000uF电解电容、10uF电解电容*2、…

    2022年6月20日
    27
  • 【排版六原则】

    上个月,我贴了《图形化简历》。几天后,就收到了秋叶老师的来信,希望…

    2022年1月18日
    34
  • 纯净的系统重装工具(使用小白一键重装系统之后的系统)

    重装系统教程入门IT第一步,来一个干净的电脑系统吧?(装机需谨慎,系统盘必须格式化,其他风险自测。)本教程提供两种重装系统方式,两种均为纯净装机,均需要U盘。1、PE重装,此方式会为装机者提供更多工具,包括分区大师,电脑密码破解等等工具。2、ISO重装,此方法傻瓜式操作,简单快捷,一键重装。PE重装工具:1、8G以上U盘2、微PE工具:连接:https://pan.baidu…

    2022年4月14日
    122
  • oracle创建数据库实例失败_oracle数据库实例名是什么

    oracle创建数据库实例失败_oracle数据库实例名是什么Oracle数据库实例的创建、删除、修改   以SUSE10SP2、Oracle10gR2为例。      本文中的数据库实例这一称谓应该换做数据库更为准确,数据库可以理解为是一个物理的静态概念,主要包括一些物理存在的数据库文件,而数据库实例则是一个动态概念,包括一些内存区域以及若干进程,数据库实例是对数据库进行操作的执行者。(20090714修改)   安装完Ora

    2022年9月22日
    5
  • java.lang_java.lang.AbstractMethodError[通俗易懂]

    java.lang_java.lang.AbstractMethodError[通俗易懂]/***用户管理*/publicvoiduserManage(){render(“userManage.html”);//renderHtml(“userManage.html”);}进入方法后出现的问题。。。。哎,,各位大神帮我分析分析可好??????用的3.33.4jfinal整合shrio插件五月14,20189:21:19下午org.apache.catalina.c…

    2022年5月22日
    39

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号