背景：Charles工具常用功能使用前提条件：使用抓包功能确保手机和电脑处于同一个局域网http抓包：忽略（和抓取https步骤重复，忽略..）https协议抓包（操作以Charles 4.5.6示例）背景：https抓包设置也有很多文章写了，但有些写得不是很全，同事教我常用的一些功能就先记录下来了，备注：需要抓取https协议，电脑端与手机端都需要安装证书，如果未安装，抓包时，请求接口会显示un
转载
2024-10-23 16:15:07
20阅读
系统: Mac OS 10.14.6， XCode 11，swift 5.0 写作时间：2019-10-18说明黑客攻击App，其中一种常用方式是绕过 SSL/TLS (Secure Sockets Layer/Transport Layer Security) 的加密方式。虽然SSL/TLS 的传输过程是加密的，但是还可能被中间人攻击。注释：这个图是server 到 App单向的，实际上劫持是双
ssl pining Welcome to this series of articles about Android Security and how you can improve tremendously the protection of your users, by implementing 3 things that provide a great effort/safety rat
转载
2024-08-06 20:36:17
56阅读
随着互联网的发展，网站全面 https 化已经越来越被重视，做为 App 开发人员，从一开始就让 API 都走 SSL 也是十分必要的。但是光这样就足够了吗？
SSL 可以保护线上 API 数据不被篡改，但是防不了别有用心的发现你们 API，然后写脚本做一些事情。
Charles 的 SSL 代理
具体如何查看 SSL 的请求呢？可以使用
Charles 是一个 HTTP 代理，也称为 HTTP 监视器或反向代理，它允许测试人员观察和修改他们的机器和 Internet 之间的所有 HTTP 和 TLS/HTTPS 流量。这包括请求、响应和 HTTP 标头。HeadSpin 是世界上第一个数字体验人工智能平台，结合了云托管和本地全球设备基础设施、测试自动化和机器学习 (ML) 驱动的移动、网络、音频和视频体验分析的性能和质量。 Hea
转载
2024-10-21 22:41:46
20阅读
如何在IIS 7上设置SSL介绍在IIS 7和更高版本以及IIS 6.0中，为站点配置安全套接字层（SSL）的步骤相同，包括以下步骤：获取适当的证书。在站点上创建HTTPS绑定。通过向站点提出请求进行测试。（可选）配置SSL选项，即通过将SSL作为一项要求。本文档提供有关SSL的一些基本信息，然后说明如何通过以下方式启用SSL：使用IIS管理器。使用AppCmd.exe命令行工具。通过Micros
转载
2024-10-25 21:21:26
30阅读
Charles代理软件抓取并解析HTTPS加密数据的使用方法（Wins） 目录Charles代理软件抓取并解析HTTPS加密数据的使用方法（Wins）一、Charles-proxy软件安装步骤二、Charles-proxy软件配置过程1. 启动Charles2. 设置HTTP代理端口并启用HTTP透明代理功能3. 本地浏览器安装Charles数字证书4.Charles设置要抓取并解析的报文的Hos
在tomcat中使用https协议(配置SSL协议)，主要是以下步骤： 1.生成安全证书 --略 2.配置tomcat：定位到tomcat的安装目录，找到conf下的server.xml文件找到如下已经被注释的代码：Xml代码 1. <!--
2. <Connector port="8443" protocol="HT
在https学习笔记二，已经弄清了数字证书的概念,组成和在https连接过程中，客户端是如何验证服务器端的证书的。这一章，主要介绍下如何使用openssl库来创建key file，以及生成root CA及签发子证书。学习主要参考官方文档：https://www.feistyduck.com/library/openssl-cook
一、Charles原理 在这里插入图片描述 HTTPS抓包的原理还是挺简单的，简单来说，就是Charles作为“中间人代理”，拿到了 服务器证书公钥 和 HTTPS连接的对称密钥，前提是客户端选择信任并安装Charles的CA证书，否则客户端就会“报警”并中止连接。这样看来，HTTPS还是很安全的。说白了就是Charles既能拦截发起的请求，也能拦截返回的响应二、Charles安装 点击安装文件c
转载
2024-02-26 11:33:11
2609阅读
1、Charles的安装 Charles是一个HTTP代理服务器，HTTP监视器，反转代理服务器。与Fiddler作用大致相同，但Charles作为一款收费的抓包软件，它比Fiddler更为易上手，功能更为简洁明了，对Http请求容易控制。而且Fiddler在MacOS中存在不兼容的情况，所以大部分MacOS用户更多的会使用Charles进行抓
转载
2024-02-08 07:07:23
907阅读
一．Charles简介 Charles是一款强大的网络调试工具，具有强大的复杂网络模拟功能，可以选择多种网络环境进行测试，也可以自定义网络环境；同时它也可用于对android和iOS的客户端抓包分析，支持真机和虚拟机，支持Mac\Linux\ Windows等平台。二．Charles的安装与破解方法 1.安装： （1）. 配置好JAVA环境 （2）. 附件内含mac安装包，直接安装即可 2.破解：
转载
2024-03-19 14:12:12
79阅读
一些基础知识SSL证书机构即CA机构的全称为Certificate Authority证书认证中心，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构。HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身
charles抓取https协议报文需要配置SSL通用证书，否则会导致乱码，本文介绍Charles 的 CA 证书安装方法。1. 电脑安装SSL证书选择 “Help” -> “SSL Proxying” -> “Install Charles Root Certificate”2. 浏览器安装SwitchyOmega插件插件下载
原创
2021-11-30 14:41:05
5455阅读
中文字体 装好Office后会添加的一些字体英文字体：Serif 字体sans - serif字体Monospace 字体CSS中常用的Arial Arial是一套随同多套微软应用软件所分发的无衬线体TrueType字型。虽然比例及字重（weight）和Helvetica极之相近，但 Arial其实是Monotype Grotesque系列的变种。设计Arial时考虑到会在电脑上面使用，在字体及字
数字证书原理（〇）认识SSLSSL数字证书（一）CA、根证书与数字证书SSL数字证书（二）使用makecert.exe签发证书SSL数字证书（三）使用 openssl 生成证书首先放出几个参考文档：MSDN-MakeCertSSL协议详解makecert 制作数字证书数字证书如果想深入理解数字证书，有几个概念必须要搞清楚数字证书标准 x.509数字证书格式 PEM（字符/ASCII格式）、DER（
转载
2024-07-31 18:31:23
55阅读
扩展ISA 2004防火墙的SSL隧道端口范围
译自Thomas W Shinder MD，Extending the ISA Firewall's SSL Tunnel Port Range (2004)
ISA防火墙同时是网络防火墙和Web代理服务器。ISA Server的防火墙组件允许它同时执行数据包过滤和应用层状态识别；而Web代理组件允许它作为CERN兼容的HTTP 1.
转载
2024-06-18 13:46:29
64阅读
charles SSL代理设置 SSL Proxying Srtting 这里最常用的设置就是第一个ssl proxying,这里记录了需要捕获哪些ssl的信息; 注意，如果你不在这里设置，虽然你安装了ssl的charles证书，你依然无法正常捕获； 通过SSL代理，您的浏览器或应用程序将收到由Ch
转载
2020-03-06 19:38:00
230阅读
2评论
# Charles SSL证书在iOS设备上的下载与配置指南
在进行网络请求调试时，Charles Proxy 是一款强大的工具。它能够抓取网络数据，但为了成功截取 HTTPS 请求，必须安装 SSL 证书。本文将详细说明如何在 iOS 设备上下载并安装 Charles SSL 证书，附带代码示例和配置步骤。
## 一、Charles SSL证书概述
SSL（安全套接层）证书用于加密网络传输
之前我们介绍了由DNS验证导致的SSL证书审核失败的情况。而在实际的SSL证书安装审核过程中，情况要复杂得多，接下来本文将针对导致SSL证书审核失败的几种常见原因以及相应的解决方法做下系统梳理和介绍，希望可以在申请安装SSL证书过程中为大家提供参考和帮助。Fileauth.txt内容配置错误如果提交数字证书审核时使用文件验证方式进行域名授权验证，可能会收到审核失败返回结果。这种情况下的数字证书审核
转载
2024-07-23 00:33:35
196阅读
