小程序｜App抓包(一)环境篇
----------Charles安装配置---------
一、charles安装配置
https://www.charlesproxy.com/download/
下载即可
安装：
激活：
https://www.zzzmode.com/mytools/charles/
或者是：
注册码：
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
激活：
安装证书：
a. windows
windows 直接 Help -> SSL Proxying -> Install Charles Root Certificate
然后都是点击下一步即可
b. mac
mac 也是直接 Help -> SSL Proxying -> Install Charles Root Certificate，但需要配置证书
c. ubuntu
保存charlesRoot.cer
运行charles软件，菜单Help->SSL Proxying->Save Charles Root Certificate…
保存名为CharlesRoot.cer
开启http代理
运行charles软件，菜单Proxy->Proxy Setting->标签Proxies下勾选Enable transparent HTTP proxying
允许访问http和https协议
在proxy>ssl proxy settings>Enable SSL Proxying, 然后add， host和 port都填 *（如果出现抓https的包是unknown的话，一般是由于这个没设置）
也可代理转发设置：
抓取电脑基本上设置本地代理端口就OK
抓取手机需要手机设置本机IP和对应代理端口：
cmd执行ipconfig linux/mac shell执行ifconfig
手机配置代理地址：配置电脑IP地址
手机移动端与charles所在电脑在同一个局域网下
使手机跟charles所在电脑连在同个局域网，如手机使用wifi，找到该wifi的高级设置，代理选择手动，代理服务器主机名填charles所在电脑的IP，可通过Help -> SSL Proxying -> Install Charles Root Certificate on a Mobile Device or Remote Browser查看，服务端口填8888
手机端下载证书
（先设置手机代理IP，再在这IP下下载证书）
浏览器中输入 chls.pro/ssl 来安装证书
ps. 会报安装失败，到系统设置->安全->从设备内在或sd卡安装证书来安装
注：若手机是iphone，且如果是6s以上，需要用苹果自带的safari安装完证书，安装后，
设置-> 通用 -> 描述文件与设备管理进行证书安装，再接着到设置-> 通用 -> 关于本机 -> 证书信任设置,打开证书信任
----------Fiddler安装配置---------
二、Fiddler安装配置
下载地址：www.telerik.com/fiddler
下载安装：
新版账户登录：
设置抓包：
抓取手机需要手机设置本机IP和对应代理端口：
cmd执行ipconfig linux/mac shell执行ifconfig
手机配置代理地址：配置电脑IP地址
----------BURP安装配置---------
三、Burpsuite安装配置
1、Burpsuite下载链接：
下载后台回复："burp"即可 2021.8.1版本也一并分享
2、Burpsuite需要java环境，安装JDK
JDK安装配置
默认一直安装即可：
默认安装：
C:Program FilesJavajdk1.8.0_251
C:Program FilesJavajre1.8.0_251
C:Program FilesJavajdk1.8.0_251
C:Program FilesJavajre1.8.0_251
环境变量配置：
右键“计算机”—“属性”—“高级系统配置”右键“计算机”—“属性”—“高级系统配置”
（1）JAVA_HOME
变量值填写JAVA安装的路径，我的是
C:Program FilesJavajdk1.8.0_251
（2）CLASSPATH 变量值填写
.;%JAVA_HOME%libdt.jar;%JAVA_HOME%lib ools.jar
（3）修改Path变量 （如果是Win7）在其变量值的后面加上
;%JAVA_HOME%in;%JAVA_HOME%jrein
安装测试成果与否：
java -version
Burp安装激活：
激活过程
激活成功
成功进入：
设置代理：
本地导入证书：
访问本地：
安装证书：
手机端也是：访问电脑IP地址下载证书，修改为der为cer进行安装。
抓取手机需要手机设置本机IP和对应代理端口：
cmd执行ipconfig linux/mac shell执行ifconfig
手机配置代理地址：配置电脑IP地址
Burpsuite下载链接：
下载后台回复："burp"即可 2021.8.1版本也一并分享
参考：
https://www.jianshu.com/p/08e74fb4e521
https://blog.csdn.net/LUOBIKUN/article/details/87457545
注意：⚠️
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
如果本文内容侵权或者对贵公司业务或者其他有影响，请联系作者删除。
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
订阅查看更多复现文章、学习笔记
thelostworld
安全路上，与你并肩前行！！！！
个人知乎：https://www.zhihu.com/people/fu-wei-43-69/columns
个人简书：https://www.jianshu.com/u/bf0e38a8d400
个人CSDN：https://blog.csdn.net/qq_37602797/category_10169006.html
个人博客园：https://www.cnblogs.com/thelostworld/
FREEBUF主页：https://www.freebuf.com/author/thelostworld?type=article
语雀博客主页：https://www.yuque.com/thelostworld
欢迎添加本公众号作者微信交流，添加时备注一下“公众号”
