1.使用MAC wireshark+谷歌浏览器抓https包
2.干货保姆级系列教程-玩转Charles抓包神器教程
3.软件测试必备工具之抓包工具Charles教程
4.Web端测试——F12的抓包抓包代码调试与抓包
5.Android7.0以上https抓包实战(真机无需root)

使用MAC wireshark+谷歌浏览器抓https包

       实现原理：借助wireshark与谷歌浏览器的合作，通过谷歌浏览器获取的浏览览器HTTPS包加密秘钥，使wireshark能够解密并显示HTTPS包内容。器源wireshark本身无法直接解析HTTPS包，码浏但可以通过引入已保存的抓包抓包秘钥信息，实现对HTTPS包的浏览览器uni源码抓取与解析。

       操作步骤：

       1、器源启动谷歌浏览器：在终端输入特定命令打开一个谷歌浏览器窗口，码浏该命令会创建一个临时用户数据目录，抓包抓包并指定SSL秘钥日志文件路径及忽略证书错误。浏览览器命令为：/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --user-data-dir=/tmp/chrome --ssl-key-log-file=/自定义路径/ssl-key.log -ignore-certificate-errors。器源

       2、码浏配置wireshark：在wireshark界面中，抓包抓包设置引用之前谷歌浏览器获取的浏览览器秘钥文件。

       3、器源完成设置后，执行命令行指令开启浏览器窗口进行抓包测试。

       相关文档：请查阅以下链接以获取详细信息与指导。

干货保姆级系列教程-玩转Charles抓包神器教程

       Charles作为一款强大的抢单源码搭建抓包工具，能够截获包括浏览器、智能手机（如Android和Windows Phone）在内的设备发出的HTTP/HTTPS请求。本文将详细介绍如何在Android移动端设置Charles进行抓包。

       环境准备

       要实现手机抓包，需要以下条件：安装Charles工具，确保电脑和手机在同一网络，手机网络代理设置为Charles，且在Charles中开启HTTPS捕获功能。宏哥的环境是Windows 位系统，配合夜神模拟器的安卓5.1.1版本进行演示。

       步骤详解

       在电脑上安装Charles证书。

       查找并记录电脑Charles的IP和端口号（默认）。

       手机连接Charles，先尝试抓取简单的HTTP。

       在Charles中设置SSL代理设置，安装CA证书。

       手机安装Charles的CA证书，理解证书的固定盒子+js源码作用和验证流程。

       具体操作

       PC端http配置：确保代理功能开启，配置端口。

       PC端SSL（https）配置：安装Charles root证书，设置证书存储位置为受信任的根证书颁发机构。

       安卓手机设置：在手机的网络设置中手动输入电脑IP和抓包端口，允许代理。

       测试抓包

       通过浏览器和APP测试抓包，确认HTTP和HTTPS数据包是否被正确捕获，如有防火墙问题需关闭后重试。

       证书管理

       Android手机需要配置Charles的证书以抓取HTTPS数据，通过输入特定网址下载并安装证书。

       小结

       Charles的证书对应特定电脑IP，更换电脑需要重新安装对应IP的证书。本文提供的步骤适用于Android 5.1.1及以上版本，对于Android 7.0和Fiddler的设置类似，但具体操作略有不同。

软件测试必备工具之抓包工具Charles教程

       在进行客户端/服务端测试时，抓包工具是整个网站源码克隆必备技能，其中Charles是行业常用的工具之一。它支持HTTP代理和抓包，帮助记录并展示所有发送、接收的数据。在使用之前，需要确保本机配置好Java运行环境。通过访问Charles官网下载并安装最新版本，即可以开始使用。

       一旦Charles启动，它将自动抓取Chrome浏览器和Firefox浏览器的数据包。若无法抓包，请检查Charles中是否开启了代理开关“Windows Proxy/Mac Proxy”。Charles提供两种查看包的方式：“Structure”和“Sequence”视图。

       使用Charles时，可以通过简单的过滤功能或设置include和exclude规则来显示或排除特定的HTTP请求。默认情况下，Charles会抓取所有数据包，但用户可以自定义过滤条件。源码时代就业薪资过滤器功能位于请求列表下方的Filter或菜单栏“Proxy-Recording Settings”中。

       为模拟不同网络条件，Charles提供了弱网测试功能。通过菜单栏“Proxy”下的“Throttle Setting”，可以设置不同的网络模式，如kbps、kbps等，甚至可以手动调整下载和上传速度。这里的网络速率值单位为bps，实际使用时需除以8转换为byte/s。

       在Charles中，可以通过断点功能对特定请求进行拦截和修改。在请求列表中选择目标URL，右键点击“Breakpoints”即可设置请求和响应断点。通过此功能，可以修改请求参数、响应内容，甚至对服务端返回的响应进行个性化处理，如将“success”改为“fail”。更详细的断点配置可访问“Breakpoint Settings”进行调整。

       对于APP端的抓包，Charles同样适用。通过在手机端设置WiFi代理，指向Charles所在的IP和端口，即可进行APP数据包的抓取。此过程需确保电脑和手机连接同一WiFi。

       除了基本的使用教程，我也整理了软件测试学习资料，包括全套自动化测试教学视频、G教程资料下载、以及大厂面试面经等。对于学习软件测试的小伙伴来说，这些资源可能会非常有帮助。如需获取，请通过私信关键词免费获取。请注意，关键词应为“”。

Web端测试——F的代码调试与抓包

       深入解析Web端测试中的F功能，本文将带你了解其核心作用与使用方式。

       F快捷键能打开浏览器开发者工具，提供源码、请求与响应数据查看，助你深入分析网页底层。

       使用F方法：在浏览器中按下F或FN+F键，即可激活“开发人员工具”。

       开发人员工具主要标签有：

       1. **元素标签**：主要关注页面元素属性与修改，用于查看和调整网页元素。

       2. **控制台标签**：显示页面错误信息、打印调试信息（如console.log()）、执行测试脚本及查看JavaScript API。

       3. **源代码标签**：包含网页实现的源代码，包括JS、CSS文件、等。

       4. **网络标签**：用于抓取请求与响应数据，是日常测试中常用功能。

       **网络标签**详细解析：

       在测试时，发现web端bug的第一步就是打开F，尝试抓取数据。

       通过**网络标签**，可以获取请求数据与响应数据，帮助定位问题。

       在**网络标签**中，**Headers（标头）**部分记录了特定请求的数据，如百度搜索请求。

       在**Response（响应）**部分，则展示响应数据，同样以百度搜索为例，展示了不同浏览器的抓取情况。

       综上，F功能强大，是Web端测试与开发过程中不可或缺的工具，能够提供丰富的信息，助你快速定位与解决bug。

Android7.0以上https抓包实战(真机无需root)

       在Android 7.0以上的设备上，由于对用户证书的信任机制变化，常规的HTTPS抓包方法可能不再适用。为了在不root手机的情况下成功抓取https请求，我们可以采用Fiddler与特定工具的组合来实现。以下是一种解决方案的详细步骤：

       Fiddler抓取PC端浏览器请求

       首先，确保Fiddler作为系统代理运行。在Chrome/IE中，设置代理后，Fiddler会自动抓取请求。Firefox则需选择使用系统代理。

       启用Fiddler的https解密选项：在Fiddler的Tools->Options->HTTPS中，勾选"Decrypt HTTPS traffic"和"Ignore server certificate errors (unsafe)"。

       将Fiddler的证书安装到系统根证书中：通过Actions选择Trust Root Certificate，按照提示完成安装。

       Firefox额外设置

       对于Firefox，需要导出Fiddler证书并安装到其内置的证书管理系统。

       Fiddler抓取App端请求

       配置Fiddler以抓取远程设备：在Tools->Options->Connections中，允许远程连接并更改监听端口。

       在手机上设置代理：进入设置，找到网络选项，手动设置代理，并安装Fiddler证书。

       VirtualXposed和JustTrustMe

       对于Android 7.0以上且不支持root的设备，可以借助VirtualXposed框架和JustTrustMe模块。安装这两个应用并启用JustTrustMe模块，允许在未root的环境下抓取App的HTTPS数据。

       遇到问题与解决方案

       如果连接问题出现，可以尝试设置注册表或修改Fiddler配置规则。