如何使用Charles抓包并分析Http报文

最新推荐文章于 2025-06-06 14:25:43 发布

bigsec

最新推荐文章于 2025-06-06 14:25:43 发布

阅读量1.6w

点赞数 3

CC 4.0 BY-SA版权

文章标签： Charles http

本文链接：https://blog.youkuaiyun.com/bigsec/article/details/77506910

本文介绍了如何使用Charles这款强大的抓包工具进行Http报文的抓取和分析，包括安装配置、SSL代理设置、数据查看及各种模式的使用，帮助理解HTTP通信并进行Web安全分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

从Web安全的攻击防御方面来说，最多接触的应该就是Http协议了，当我们作为中间人（man-in-the-middle）查看到所有浏览器到web服务器的http报文的时候，一切就都有意思起来。

比如，分析某电商在交易支付的时候请求了哪些东西，分析某网站的登录流程都请求了哪些数据，分析某社交软件有没有偷偷的上传隐私数据等等，甚至可以拿到Https加密过的请求哦！

如果我是黑客，分析过后也许就会通过工具篡改伪造请求报文，欺骗服务器，从而实现某些恶意行为，比如撞库、刷单、撸羊毛、恶意爬虫爬取数据等等。

那么，如何快速有效的抓取http数据包并进行分析呢，这里推荐一个跨平台抓包神器—Charles。

charles是一个图形界面可视化的代理形式（HTTP，SOCKS，SSL/HTTPS）的抓包工具，它提供对HTTP，SSL/HTTPS协议下通过同一个路由器下的设备的数据交流分析，包括各种HTTP请求和响应信息，charles目前只支持抓到部分socket的数据。

安装配置

● 下载安装

http://www.charlesproxy.com/download/

charles需求java环境，并且为收费工具，试用版每30分钟将会关闭。

● socks/http代理配置

charles提供透明代理功能，当安装配置对象为网关服务器时，菜单处proxy->proxy setting勾选HTTP代理，勾选enabletransparent HTTP proxying选项即可。

检测为第一次安装使用时charles会提供部分浏览器和应用的自动代理设置：

Windows / Internet Explorer proxy settings – used automatically by mostWindows applications

Mac OS X proxy settings – used automatically by most Mac OS Xapplications

Mozilla Firefox proxy settings (all platforms)

Mozilla Firefox可在设置ADD-ONs处添加自动配置插件：https://addons.mozilla.org/en-US/firefox/addon/charles-proxy/

其他应用/浏览器：

当于charles菜单proxy处设置好了设置以后，可以查询各个浏览器，应用的代理设置方式，在设备（包括手机）处于同一网络（同一路由）下时，填写charles所处设备的ip地址和charles设置的代理端口（默认8888）,即可通过charles代理。

● SSL https代理配置

非手机：

charles菜单help->SSL proxy->安装certificates后

菜单proxy->SSLproxy setting->添加代理目标地址（可于另外两个选项添加client和root的certificates）。

手机：

在手机端浏览器输入“http://www.charlesproxy.com/getssl“ 下载证书，并将格式转换为crt安装在手机上即可。

通过代理client ip段设置：

于菜单proxy->AccessControl处可设置通过代理的clientIP段

charles可再通过代理传输数据，可在proxy->external proxy处设置代理，使charles再通过其他代理。

使用

charles的图形界面提供格式话的抓包数据的分析和各种处理方式。

当配置完毕以后数据会在当前session数据界面（Structure树状和Sequence队列两种方式）显示抓到的各个请求和相应信息，树状抓到的数据会以相同地址聚合的方式堆列为树状，而队列形式为以先后的顺序显示。对显示的数据有相应的选项可操作数据，其中request和response可以以image，text，html，json，javascript……的形式显示。