Charles for mac(抓包神器)

Charles mac版是来自国外的一款简单实用，功能强大的抓包神器。它相比起burp，charles具有界面简单直观，易于上手，数据请求控制容易，修改简单，抓取数据的开始暂停方便等等优势！Charles通过将自己设置成系统的网络访问服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。Charles是HTTP代理/HTTP监视器/反向代理，使开发人员可以查看其计算机与Internet之间的所有HTTP和SSL/HTTPS通信。这包括请求，响应和HTTP标头（其中包含cookie和缓存信息）。

软件亮点

1、记录浏览器和Internet之间的所有流量

2、显示所有请求，响应，Cookie和标头的内容

3、支持SSL和HTTPS

4、节省宝贵的时间

5、模拟较慢的Internet连接

6、下载统计

7、可配置的

8、快速发现并消除错误

功能介绍

1、会议

您的会话包含所有记录的信息。它由Session窗口表示; 默认情况下，当您启动Charles（无标题会话1）时，会自动创建一个新会话。当您使用Charles时，您可能只需要单次会话。直到你觉得需要使用多个会话：不要打扰。当您的会话已满（或太忙）时，您可以清除它（使用文件菜单中的“清除会话”选项或工具栏上的垃圾桶图标）。

可以保存和重新打开会话，这对于与同事进行交流是有用的。

2、记录

录音是查尔斯的主要功能。请求和答复记录在当前会话中，供您后续检查和分析。

记录的请求取决于Charles的配置。通常这将包括您的浏览器的所有HTTP和HTTPS流量，以及计算机上的其他应用程序（如果您的操作系统代理设置也被更改）。但是，它也可能包括通用套接字连接的数据，例如通过SOCKS代理或端口转发。

如果录音已关闭，则Charles会正常通过所有请求，但不会记录在会话中以供您查看。

3、请求和回复

要求及其回应是查尔斯记录的基本要素。

HTTP/HTTPS由请求响应对组成：从计算机到服务器的请求以及服务器的响应。对于通用套接字，请求响应包括入站和出站流的全部内容。这对于套接字来说并不总是如此有用，并且将来可能会有所改善。如果您需要做很多套接字级调试，可能需要考虑使用Ethereal。

4、焦点

经常有很多不同的主机的请求和响应，使得Charles会话混乱。使用焦点功能，您可以将您关心的主机与您没有的主机分开。

要激活主机的Focus，请右键单击“结构”树中的主机名，然后从菜单中选择“焦点”项。结构树现在将在顶部显示您所关注的主机，然后显示名为“ 其他主机”的文件夹 ，您可以展开以查看其他内容。

5、图表

请求的图表标签在时间线图上显示请求和任何相关请求。时间线图显示何时启动请求，响应（下载）何时开始以及何时结束。此外，如果有相关的请求，那么你可以看到它们在哪里相互关联。

如果您查看HTML页面，将显示相关请求；相关请求将是页面加载的图像、Javascript、CSS和其他文件。

6、出口

您可以通过从“文件”菜单中选择“导出”从软件中的会话导出数据。

支持多种不同的导出格式：CSV、跟踪文本文件、XML，Trace和XML格式都可用于导入

更新日志

v5.2.1版本

小新功能

远程映射：新的“保留基本路径”选项会在您映射到具有基本路径的网址时停止应用两次目标基本路径（例如，安装在子路径下的后端会发出该路径空间中已存在的绝对网址）。默认开启；仅当“映射到”位置具有路径时，才会启用该复选框。

小改进

Windows：每个捆绑的二进制文件现在都经过代码设计，以改善与 Windows Defender 应用程序控制 (WDAC) 策略的交互。

错误修复

针对隧道 (HTTPS) 请求的多个 Map Remote 修复：现在应用目标路径、报告原始位置、HTTPS 到 HTTP 映射不再尝试与普通 HTTP 服务器进行 TLS 握手，并且从映射 CONNECT 上的 SNI 恢复请求的端口

修复了将设置从 Charles 4 迁移到 Charles 5 时丢失的工具配置（Windows 和 Linux）

修复了一个罕见的保活活动探针，该探针可能会损坏远程流

修复罕见的节流错误，在某些情况下可能导致不正确的节流

进一步的 HTTP/2 代理正确性和稳健性修复：预告片转发（例如 gRPC）、连接流控制记账和帧大小验证、流并发和生命周期处理以及发送窗口停顿检测

HTTP/1.x 对分块预告片的改进

改进连接失败后的重复行为

SOCKS5 方法协商和版本处理现在更准确地遵循规范

改进 SSL 握手处理、证书缓存和 TLS 扩展解析

在标准输出上记录时间戳，现在以毫秒精度

当包含不受支持的编码体时，HAR 导出不再产生无效输出