1 前置知识点

此处需求先简单解释几个概念

1.1 http

浏览器和服务的交互树立在http之上，而http则是树立在安稳的TCP之上

1.2 https

https协议相对于http协议而言，是在http层和TCP层中心添加了SSL/TSL层，这一层主要是用于确保通讯安全，确保他人截取中心的信息的时分，是无法读懂的。

1.3 中心人进犯

正常状况下，在http或许https下，客户端和服务端之间的交互从逻辑上来讲是直接交互的

可是由于网络环境很复杂，其实会简单呈现中心人的状况。中心人会署理浏览器的一切流量，替浏览器执行资源的拜访，这样子就能得知乃至修正其中的内容。即使是https也能够在建议衔接的时分做绑架。（这也是为什么说https也不一定安全的原因）

1.4 证书

为了确保网站拜访的安全，添加了证书这一道确保机制，这套机制也是基于https的。接下来深入了解一下https的树立进程。

1.4.1 对称加密（略）

1.4.2 非对称加密技术

刚才没提到的，在https中的s，代表的SSL/TSL层其实便是在非对称加密的基础上完成的。公私钥是经过某一个算法得到的一对秘钥，破解难度很大，必然是成对呈现的。特点：速度慢，安全性高。

• 公钥加密，私钥解密，能够用于确保内容的安全性；
• 私钥加密，公钥解密，能够用于承认内容来自于某个指定的主体；（私钥的走漏会导致身份被伪造）

1.4.3 了解https树立进程

非对称秘钥加解密速度比对称加密慢很多。所以仅仅是经过非对称加密的方式来传递 对称加密的秘钥，在通讯的双方获得了对称加密的秘钥之后，之后的通讯内容均运用对称秘钥来进行通讯。那么非对称加密在这一个衔接树立的进程中主要作用便是传递对称秘钥。

这儿能了解秘钥的安全性需求依靠公钥，可是公钥的分发进程其实也是或许会被阻拦的，中心人能够阻拦了之后向浏览器分发自己的公钥，树立了双向的https链接，就能截获内容并做篡改等操作。

为了安全分发公钥，则有证书的呈现。

1.4.4 证书

可信赖的证书颁布者在对网站检查过后，会对改网站相关的信息，以及公钥等内容，运用的证书颁布者的私钥进行加密，构成证书。以供网站在供给服务的时分，传递出去告诉浏览器当时网站是可信的。

这样子，浏览器在拿到网站的证书的时分，能够直接拿可信赖颁布者的公钥进行解密，解密成功了，便是正常的。

1.5 客户端怎么验证证书的有效性

咱们的客户端有很多种类型，Android，iOS，macOS，Windows，各种浏览器。其实都内置了一部分的肯定可信的组织的根证书。所以在验证的时分，假如最终的颁布者是这些其中之一，就能够信赖对应的网站。当然还有一种做法，那便是用户自行装置证书，而且经过体系设置，对该证书进行信赖，那么相应的证书就会被信赖，而不会有红色正告。

总结：说了这么久，其实大家相比也知道了，网络署理东西，在这儿，其实扮演的便是一个中心人的人物，而且，咱们能经过这些网络署理东西生成的证书，装置到咱们的设备中，完成体系或许浏览器对其的信赖，从而完成抓包。

2 Charles署理的运用

http天然不用再说，便是裸奔，直接抓包即可。https则需求署理东西需求先生成证书，敞开ssl监听，将证书装置到体系（各种体系）中，并敞开信赖。才能完成抓包。

2.1 装备

• 首先是需求敞开当时设备署理形式

在这种状况下翻开www.baidu.com，天然是不能正常展现页面的。

而且在charles中看到的状况是这样的。

• 所以需求装置证书，这儿供给了macOS下的证书装置。

  • 第一个红框为为当时设备装置证书。

  • 第二个红框中第一个选项，则是向远程设备，比方iOS或许Android端装置证书，会有弹窗教程，根据描述来操作就能够装置了。

  • 假如不可，则用第二个红框中第二个选项，保存证书，有两种格式pem或许cer的，手动传输之后再进行装置。

• 在钥匙串中装置完之后，双击对应的证书，会发现并没有被信赖。将 运用此证书时 的选项修正为 一直信赖 即可。

• 再装备署理一切的https的恳求。

能够设置需求进行署理的域名和端口号，这儿的 : 代表了署理一切的域名一切的端口号。

所以便能署理一切的https的恳求，在其他的设备上也是相似的操作。能到这一步便是正常署理了。

判断设备是否证书是否正常被信赖的最好方法便是在浏览器（最好是chrome，排除其他app中或许会有单独做阻拦的或许）中翻开某个详细的https的网页，能正常显现，且charles能正常看到https包中的内容。

2.2 MapLocal

这一功用相当于将匹配的流量，署理到本地的某一个详细的文件，能够装备正则。

• 能够经过右击某个详细恳求，来更改它所拜访的内容，如下

然后直接进行装备即可。

• 也能够经过tools菜单找到Map Local来进入对应的页面。

此处的add也会进入概况页面。

这样就把拜访baidu.com的流量署理到本地的index.html了，而且不会有证书不安全的正告。

• 成功署理的证明如下，在charles中的notes会有显现。

或许在恳求的response header中会有charles的显着标识。

2.3 MapRemote

这个功用相当于把某一指定的流量指向别的的远程资源，这儿的比方是用百度的域名去拜访知乎。

装备也是有两个入口

• 右击详细的拜访路径进入

则会进入概况设置界面，然后能够将其Map To设置为知乎的域名。

• 经过tools的mapremote进入总览界面，也能够进行添加。

然后拜访百度的域名。即可看到知乎的页面，这个在header如同还找不到标识，所以呈现署理混乱的时分最好先检查一下remote这儿的装备。

2.4 breakpoint

这个功用用于每次需求对某个详细的恳求做一些修正，比方对其url，header，cookies等做出临时性的修正。右击某个详细的url，然后选中breakpoints。

则在下一次建议恳求的时分，将主动进入当时的界面，此刻为中止建议恳求的状况。

1的方位，能够查看要修正url或许header的方位，2方位则是能够直接对内容进行增删查改，3方位则是持续建议恳求。

上图中execute之后，就会以修正后的状况建议恳求，然后在回来的时分还会再有一次阻拦。此刻能够对response进行修正操作，跟request的阻拦界面相似。

这儿能够做的操作，cookies的修正，header中跨域参数的修正等等。

2.5 Rewrite

用于处理一些重写规矩，重写header等。经过tools->rewrite翻开规矩界面。

在1中能够添加规矩集，2中能够添加需求应用在哪些契合规矩的恳求中，3能够添加详细的替换规矩，新增规矩，删去规矩。

新增需求应用的域名比较简单。

详细规矩中，1为操作类型，比方新添加header字段，替换字段等。

2则是选择在request中或许response中去完成这个作用。

3则是详细的内容。

以下则为添加一个header参数的装备。

最终能够直接在浏览器中response看到详细的内容。

2.6 总结

上述的2.2-2.5之间的能力，能够在web端和移动端通用，只要能抓取到相应的流量，即可进行任何操作。

• maplocal能够用于将流量署理到指定的本地静态文件。
• mapserver能够用于将流量署理到指定的web服务器（包括本地发动的开发服务器）。
• breakpoint能够用于暂停恳求的request和response。
• rewrite能够重写request或许response中的头部信息等等。