1.使用MAC wireshark+谷歌浏览器抓https包
2.干货保姆级系列教程-玩转Charles抓包神器教程
3.软件测试必备工具之抓包工具Charles教程
4.Web端测试——F12的抓包抓包代码调试与抓包
5.Android7.0以上https抓包实战(真机无需root)
使用MAC wireshark+谷歌浏览器抓https包
实现原理：借助wireshark与谷歌浏览器的合作，通过谷歌浏览器获取的浏览览器HTTPS包加密秘钥，使wireshark能够解密并显示HTTPS包内容。器源wireshark本身无法直接解析HTTPS包，码浏但可以通过引入已保存的抓包抓包秘钥信息，实现对HTTPS包的浏览览器图片库+源码抓取与解析。
操作步骤：
1、器源启动谷歌浏览器：在终端输入特定命令打开一个谷歌浏览器窗口，码浏该命令会创建一个临时用户数据目录，抓包抓包并指定SSL秘钥日志文件路径及忽略证书错误。浏览览器命令为：/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --user-data-dir=/tmp/chrome --ssl-key-log-file=/自定义路径/ssl-key.log -ignore-certificate-errors。器源
2、码浏配置wireshark：在wireshark界面中，抓包抓包设置引用之前谷歌浏览器获取的浏览览器秘钥文件。
3、器源完成设置后，执行命令行指令开启浏览器窗口进行抓包测试。
相关文档：请查阅以下链接以获取详细信息与指导。
干货保姆级系列教程-玩转Charles抓包神器教程
Charles作为一款强大的html前端商城源码抓包工具，能够截获包括浏览器、智能手机（如Android和Windows Phone）在内的设备发出的HTTP/HTTPS请求。本文将详细介绍如何在Android移动端设置Charles进行抓包。环境准备
要实现手机抓包，需要以下条件：安装Charles工具，确保电脑和手机在同一网络，手机网络代理设置为Charles，且在Charles中开启HTTPS捕获功能。宏哥的环境是Windows 位系统，配合夜神模拟器的安卓5.1.1版本进行演示。步骤详解
在电脑上安装Charles证书。
查找并记录电脑Charles的IP和端口号（默认）。
手机连接Charles，先尝试抓取简单的HTTP。
在Charles中设置SSL代理设置，安装CA证书。
手机安装Charles的CA证书，理解证书的捕鱼达人外挂源码作用和验证流程。
具体操作
PC端http配置：确保代理功能开启，配置端口。
PC端SSL（https）配置：安装Charles root证书，设置证书存储位置为受信任的根证书颁发机构。
安卓手机设置：在手机的网络设置中手动输入电脑IP和抓包端口，允许代理。
测试抓包
通过浏览器和APP测试抓包，确认HTTP和HTTPS数据包是否被正确捕获，如有防火墙问题需关闭后重试。证书管理
Android手机需要配置Charles的证书以抓取HTTPS数据，通过输入特定网址下载并安装证书。小结
Charles的证书对应特定电脑IP，更换电脑需要重新安装对应IP的证书。本文提供的步骤适用于Android 5.1.1及以上版本，对于Android 7.0和Fiddler的设置类似，但具体操作略有不同。软件测试必备工具之抓包工具Charles教程
在进行客户端/服务端测试时，抓包工具是国际跳棋java源码必备技能，其中Charles是行业常用的工具之一。它支持HTTP代理和抓包，帮助记录并展示所有发送、接收的数据。在使用之前，需要确保本机配置好Java运行环境。通过访问Charles官网下载并安装最新版本，即可以开始使用。
一旦Charles启动，它将自动抓取Chrome浏览器和Firefox浏览器的数据包。若无法抓包，请检查Charles中是否开启了代理开关“Windows Proxy/Mac Proxy”。Charles提供两种查看包的方式：“Structure”和“Sequence”视图。
使用Charles时，可以通过简单的过滤功能或设置include和exclude规则来显示或排除特定的HTTP请求。默认情况下，Charles会抓取所有数据包，但用户可以自定义过滤条件。网站怎么使用源码过滤器功能位于请求列表下方的Filter或菜单栏“Proxy-Recording Settings”中。
为模拟不同网络条件，Charles提供了弱网测试功能。通过菜单栏“Proxy”下的“Throttle Setting”，可以设置不同的网络模式，如kbps、kbps等，甚至可以手动调整下载和上传速度。这里的网络速率值单位为bps，实际使用时需除以8转换为byte/s。
在Charles中，可以通过断点功能对特定请求进行拦截和修改。在请求列表中选择目标URL，右键点击“Breakpoints”即可设置请求和响应断点。通过此功能，可以修改请求参数、响应内容，甚至对服务端返回的响应进行个性化处理，如将“success”改为“fail”。更详细的断点配置可访问“Breakpoint Settings”进行调整。
对于APP端的抓包，Charles同样适用。通过在手机端设置WiFi代理，指向Charles所在的IP和端口，即可进行APP数据包的抓取。此过程需确保电脑和手机连接同一WiFi。
除了基本的使用教程，我也整理了软件测试学习资料，包括全套自动化测试教学视频、G教程资料下载、以及大厂面试面经等。对于学习软件测试的小伙伴来说，这些资源可能会非常有帮助。如需获取，请通过私信关键词免费获取。请注意，关键词应为“”。
Web端测试——F的代码调试与抓包
深入解析Web端测试中的F功能，本文将带你了解其核心作用与使用方式。
F快捷键能打开浏览器开发者工具，提供源码、请求与响应数据查看，助你深入分析网页底层。
使用F方法：在浏览器中按下F或FN+F键，即可激活“开发人员工具”。
开发人员工具主要标签有：
1. **元素标签**：主要关注页面元素属性与修改，用于查看和调整网页元素。
2. **控制台标签**：显示页面错误信息、打印调试信息（如console.log()）、执行测试脚本及查看JavaScript API。
3. **源代码标签**：包含网页实现的源代码，包括JS、CSS文件、等。
4. **网络标签**：用于抓取请求与响应数据，是日常测试中常用功能。
**网络标签**详细解析：
在测试时，发现web端bug的第一步就是打开F，尝试抓取数据。
通过**网络标签**，可以获取请求数据与响应数据，帮助定位问题。
在**网络标签**中，**Headers（标头）**部分记录了特定请求的数据，如百度搜索请求。
在**Response（响应）**部分，则展示响应数据，同样以百度搜索为例，展示了不同浏览器的抓取情况。
综上，F功能强大，是Web端测试与开发过程中不可或缺的工具，能够提供丰富的信息，助你快速定位与解决bug。
Android7.0以上https抓包实战(真机无需root)
在Android 7.0以上的设备上，由于对用户证书的信任机制变化，常规的HTTPS抓包方法可能不再适用。为了在不root手机的情况下成功抓取https请求，我们可以采用Fiddler与特定工具的组合来实现。以下是一种解决方案的详细步骤：Fiddler抓取PC端浏览器请求
首先，确保Fiddler作为系统代理运行。在Chrome/IE中，设置代理后，Fiddler会自动抓取请求。Firefox则需选择使用系统代理。
启用Fiddler的https解密选项：在Fiddler的Tools->Options->HTTPS中，勾选"Decrypt HTTPS traffic"和"Ignore server certificate errors (unsafe)"。
将Fiddler的证书安装到系统根证书中：通过Actions选择Trust Root Certificate，按照提示完成安装。
Firefox额外设置
对于Firefox，需要导出Fiddler证书并安装到其内置的证书管理系统。
Fiddler抓取App端请求
配置Fiddler以抓取远程设备：在Tools->Options->Connections中，允许远程连接并更改监听端口。
在手机上设置代理：进入设置，找到网络选项，手动设置代理，并安装Fiddler证书。
VirtualXposed和JustTrustMe
对于Android 7.0以上且不支持root的设备，可以借助VirtualXposed框架和JustTrustMe模块。安装这两个应用并启用JustTrustMe模块，允许在未root的环境下抓取App的HTTPS数据。遇到问题与解决方案
如果连接问题出现，可以尝试设置注册表或修改Fiddler配置规则。
