從Web安全的攻擊防禦方面來說，最多接觸的應該就是Http協議了，當我們作為中間人（man-in-the-middle）檢視到所有瀏覽器到web伺服器的http報文的時候，一切就都有意思起來。

比如，分析某電商在交易支付的時候請求了哪些東西，分析某網站的登入流程都請求了哪些資料，分析某社交軟體有沒有偷偷的上傳隱私資料等等，甚至可以拿到Https加密過的請求哦！

如果我是黑客，分析過後也許就會通過工具篡改偽造請求報文，欺騙伺服器，從而實現某些惡意行為，比如撞庫、刷單、擼羊毛、惡意爬蟲爬取資料等等。

那麼，如何快速有效的抓取http資料包並進行分析呢，這裡推薦一個跨平臺抓包神器—Charles。

charles是一個圖形介面視覺化的代理形式（HTTP，SOCKS，SSL/HTTPS）的抓包工具，它提供對HTTP，SSL/HTTPS協議下通過同一個路由器下的裝置的資料交流分析，包括各種HTTP請求和響應資訊，charles目前只支援抓到部分socket的資料。

安裝配置

● 下載安裝

http://www.charlesproxy.com/download/

charles需求java環境，並且為收費工具，試用版每30分鐘將會關閉。

● socks/http代理配置

charles提供透明代理功能，當安裝配置物件為閘道器伺服器時，選單處proxy->proxy setting勾選HTTP代理，勾選enabletransparent HTTP proxying選項即可。

檢測為第一次安裝使用時charles會提供部分瀏覽器和應用的自動代理設定：

   Windows / Internet Explorer proxy settings – used automatically by mostWindows applications

   Mac OS X proxy settings – used automatically by most Mac OS Xapplications

   Mozilla Firefox proxy settings (all platforms)

Mozilla Firefox可在設定ADD-ONs處新增自動配置外掛：https://addons.mozilla.org/en-US/firefox/addon/charles-proxy/

其他應用/瀏覽器：

當於charles選單proxy處設定好了設定以後，可以查詢各個瀏覽器，應用的代理設定方式，在裝置（包括手機）處於同一網路（同一路由）下時，填寫charles所處裝置的ip地址和charles設定的代理埠（預設8888）,即可通過charles代理。

● SSL https代理配置

非手機：

charles選單help->SSL proxy->安裝certificates後

選單proxy->SSLproxy setting->新增代理目標地址（可於另外兩個選項新增client和root的certificates）。

手機：

在手機端瀏覽器輸入“http://www.charlesproxy.com/getssl“ 下載證書，並將格式轉換為crt安裝在手機上即可。

通過代理client ip段設定：

於選單proxy->AccessControl處可設定通過代理的clientIP段

charles可再通過代理傳輸資料，可在proxy->external proxy處設定代理，使charles再通過其他代理。

使用

charles的圖形介面提供格式話的抓包資料的分析和各種處理方式。

當配置完畢以後資料會在當前session資料介面（Structure樹狀和Sequence佇列兩種方式）顯示抓到的各個請求和相應資訊，樹狀抓到的資料會以相同地址聚合的方式堆列為樹狀，而佇列形式為以先後的順序顯示。對顯示的資料有相應的選項可操作資料，其中request和response可以以image，text，html，json，javascript……的形式顯示。

charles提供斷點形式（breakpoint）的代理，可對請求進行再編輯以後再將請求傳送過去。同時提供repeat 的重複傳送功能，並有相應的功能設定（advance repeat）對該重複傳送功能進行設定（定時定量）。

● 模式

charles在啟用時提供的模式主要以record，throttle，斷點模式。

其中，記錄模式即使關閉charles一樣在進行抓取資料，只是不將其顯示出來。

throttle模式可將目前連線代理的所有client虛擬為所設定的網路質量。

其中，在附帶工具中有可選其他關聯選項附加模式。

選單->tool下有：

● no caching

對caching設定的工具，設定以後，代理將拒絕代理的client使用cache快取的形式顯示相應。

● map *

local：該功能可將代理本地的檔案替換請求所響應的結果，目標請求的響應將替換為本地所選資源返回並顯示給client。

remote：同上功能，但所替換的資源為遠端他網路伺服器上的其他請求地址或資料介面。

● rewrite

該工具可再編輯client傳送給目標伺服器的請求，並且提供批量改寫欄位的編輯。

● blocking cookies

該功能提供儲存目標伺服器傳送/接收的各個cookies，可用來測試該web伺服器是否對代理所持有的cookies有效（該功能提供匯入和匯出所儲存的cookies）。

● Mirror

該工具提供對目前的session進行映象處理。

charles提供終端下的命令形式操作方式和瀏覽器介面形式的操作方式。

● 終端：

   charles <path>

    以一個session檔案開啟一個新的session

   charles -config <path>

    制定一個config檔案的使用

   charles -headless

    無圖形介面的啟動charles

   charles -throttling

    開啟throttling模式

● 網頁介面：

 包括增加刪除,儲存session，開啟關閉各種模式。同終端模式，並不提供各種視覺化的抓包資料分析。