charles抓包准备

 

一、charles设置代理（获取其他应用请求包数据，需要给charles配置代理及客户端也要配置代理）：

       选择：

                proxy（代理）----Access Conteol Settings（代理设置）--输入IP地址（默认端口：8888）--add（添加）

               访问控制设置：代理---访问控制设置--ip--点击单选框（输入自己的ip(cmd：ipconfig ，查看ip（无线）)（则客户端可以通过charles来访问服务器或浏览器））

      浏览器设置：

              谷歌浏览器设置里面--代理（搜索）---直接打开

              

 

 

     手机设置：

             设置---无线局域网---选择手动---输入ip和端口号---存储

      手机配置证书：

二、断点（用来构造异常测试场景）：

        右击选择接口--breakpronts（断点）--复制URL---到网页---点击（edit Request ：编辑请求）--Execute---edit Response(JSON Text)修改值---Execute

      分析：问题问题--https分析---弱网测试---断点调试

三：证书配置

           help---ssL proxying--install charlse root Certificate---安装证书----下一步---将所有证书放入下列储存（选择）---浏览---选择（受信任的根证书颁布机构）---完成

四、Https代理配置

        proxy（代理）”->“SSL  proxying setting（截点法设置）----Enable SSL Proxying---添加所要抓取的所有HTTPS请求以及端口号，点击OK---ok

五、流量配置步骤（弱点）：

         proxy（代理）”->“Throttle Settings（节流阀）---Enable Throttling（启用限制）--Throttle preset（

 

油门预设

）---OK

六、无缓存设置

           目的为了提高性能，

            客户端发送请求到服务器，服务器响应数据到缓存中，等缓存时间过后，客户端才可以获取缓存后的数据

            工具---无缓存---设置（启用）

七、禁止cookie

          功能：阻止发送和接受cookie（小型文本文件）（工具--无缓存）

          一直测试一个页面（cookie禁止跳转）

八、远程映射配置

           如：A和B，分别是跳转不同页面

           使用映射：

          A的页面直接投放到B上

          和超链接相似！

    远程映射：

          右击链接--选择远程映射--输入端口号，以及想要的地址、协议

     本地映射：

 

 九、重写设置

          工具---重写-----add--

            右上add--复制URL路径--ok

      ----右下add-----type（body）---勾选（response），第一个value（修改前值），第二个要被修改的值（value）---ok

十、黑名单

             功能：阻止对匹配host请求，可以直接把请求丢掉，也可以直接返回403状态吗（把谁添加黑名单，谁就别运行）

    白名单：

        选择谁，谁就运行！

十一、DNS欺骗

              功能：通过自己的主机名指定给远程地址映射来欺骗DNA查找

十二、指定域名

             该工具可以针对每个请求启用，也可以对选中的域名启用

十三、镜像设置;

              镜像工具会在你浏览指定网站时，把抓取的文件克隆一份，并保存在你的指定路径

十四、进程：

            运行活动的存在记录