Charles  v5.2.1

Charles是一款非常强大的抓包工具，支持跨平台http代理工具，非常适合网络调试、性能分析、安全测试等等多种场景。注册抓取http和HTTPS协议的网络请求和响应，还能够分析第三方应用的通讯协议。通过将自己设置成系统的网络访问代理服务器，所有网络访问请求都是通过它进行来完成，实现网络封包的截取和分析，获取自己想要的数据信息。

Charles软件特点

1、支持SSL代{过}{滤}理。可以截取分析SSL的请求。

2、支持流量控制。可以模拟慢速网络以及等待时间(latency)较长的请求。

3、支持AJAX调试。可以自动将json或xml数据格式化，方便查看。

4、支持AMF调试。可以将FlashRemoting或FlexRemoting信息格式化，方便查看。

Charles软件亮点

1、带宽限制

Charles通过有效地限制带宽并引入延迟来模拟调制解调器的速度，以便您可以像调制解调器用户一样体验整个网站(带宽模拟器)。

2、AJAX

对于Web浏览器(例如AJAX(异步Java和XML)和XMLHTTP)中的XML开发很有用，因为它使您可以查看在客户端和服务器之间流动的实际XML。Charles本身支持JSON，JSON-RPC和SOAP;以简化的树格式显示它们，以便于查看和调试。

3、闪

非常适合Adobe Flash开发人员，因为您可以查看LoadVariables，LoadMovie和XML加载的内容。Charles还具有对Flash Remoting(AMF0和AMF3)的本地支持。

Charles软件特征

1、请求和回复

要求及其回应是查尔斯记录的基本要素。

HTTP/HTTPS由请求响应对组成：从计算机到服务器的请求以及服务器的响应。对于通用套接字，请求响应包括入站和出站流的全部内容。这对于套接字来说并不总是如此有用，并且将来可能会有所改善。如果您需要做很多套接字级调试，可能需要考虑使用Ethereal。

2、焦点

经常有很多不同的主机的请求和响应，使得会话混乱。使用焦点功能，您可以将您关心的主机与您没有的主机分开。要激活主机的Focus，请右键单击“结构”树中的主机名，然后从菜单中选择“焦点”项。结构树现在将在顶部显示您所关注的主机，然后显示名为“ 其他主机”的文件夹 ，您可以展开以查看其他内容。

3、图表

请求的图表标签在时间线图上显示请求和任何相关请求。时间线图显示何时启动请求，响应(下载)何时开始以及何时结束。此外，如果有相关的请求，那么你可以看到它们在哪里相互关联。

如果您查看HTML页面，将显示相关请求; 相关请求将是页面加载的图像、Javascript、CSS和其他文件。

抓包工具charles使用教程

一、怎么连接手机进行抓包

第一步，由于charles是java开发的，所以需要先装好jdk，在这里这些就不多说了，默认大家都安装好了，打开charles。

第二步，安装证书，Help-->SSL Proxying-->install charles root Certificate，按照指引一步一步安装就好。

第三步，点击Proxy-->SSL Proxying Settings，勾选Enable SSL Proxying，host和port输入*点击确定就可以了。

第四步，查看charles的ip地址，让手机和电脑连上同一个wifi。

第五步，手机打开代理，输入和电脑一样的ip地址和端口号。

第六步，手机安装证书，在浏览器输入chls.pro/ssl，会有一个弹窗点击允许后，会自动跳转到手机的设置页面安装描述文件页面，点击安装就可以了。

第七步，以上都弄好了之后，一定要查看下电脑的防火墙有没有关掉，不然是抓不到包的哦，都弄好了的话，就快点去试试吧。

更新日志

v5.2.1版本

小新功能

远程映射：新的“保留基本路径”选项会在您映射到具有基本路径的网址时停止应用两次目标基本路径(例如，安装在子路径下的后端会发出该路径空间中已存在的绝对网址)。默认开启;仅当“映射到”位置具有路径时，才会启用该复选框。

小改进

Windows：每个捆绑的二进制文件现在都经过代码设计，以改善与 Windows Defender 应用程序控制 (WDAC) 策略的交互。

错误修复

针对隧道 (HTTPS) 请求的多个 Map Remote 修复：现在应用目标路径、报告原始位置、HTTPS 到 HTTP 映射不再尝试与普通 HTTP 服务器进行 TLS 握手，并且从映射 CONNECT 上的 SNI 恢复请求的端口

修复了将设置从 Charles 4 迁移到 Charles 5 时丢失的工具配置(Windows 和 Linux)

修复了一个罕见的保活活动探针，该探针可能会损坏远程流

修复罕见的节流错误，在某些情况下可能导致不正确的节流

进一步的 HTTP/2 代理正确性和稳健性修复：预告片转发(例如 gRPC)、连接流控制记账和帧大小验证、流并发和生命周期处理以及发送窗口停顿检测

HTTP/1.x 对分块预告片的改进

改进连接失败后的重复行为

SOCKS5 方法协商和版本处理现在更准确地遵循规范

改进 SSL 握手处理、证书缓存和 TLS 扩展解析

在标准输出上记录时间戳，现在以毫秒精度

当包含不受支持的编码体时，HAR 导出不再产生无效输出