Charles安装与功能介绍

0x01 介绍

Charles是在PC端常用的网络封包截取工具，除了可以在开发中调试端口外，Charles也可以用于分析
第三方应用的通讯协议，配合Charles的SSL功能，还可以分析HTTPS协议。

BurpSuite在渗透测试中常用，Charles相比BurpSuite更易上手、简单直观。 Charles是收费软件 可以
免费试用30天。试用期过后，未付费仍可继续使用，但是每次使用时间不可超过30分钟，并且启动时
将会有10秒的延迟，所以为了以后使用起来不麻烦还是选择付费或者...（你懂的）。

Charles主要功能：

• 截取http和https网络数据包；
• 支持重发网络请求，方便后端调试；
• 支持修改网络请求参数；
• 支持网络请求的截获并动态修改；
• 支持模拟慢速网络等。

0x02 下载与安装

官网 https://www.charlesproxy.com/latest-release/download.do

找到对应操作系统版本下载，下载成功后根据提示安装即可。

Charles激活码：Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4 （转自CSDN：
blog.csdn.net/qq_25821067…） Charles的logo是一个漂亮的瓷花瓶。

0x03 Charles菜单介绍

主界面介绍

主界面如下图

菜单栏中的常用工具：①：清除捕获到的所有请求； ②：红色代表正在捕获请求，灰色代表目前没有捕获请求；
③：停止SSL的代理； ④：灰色代表未开启网速节流，绿色代表开启； ⑤：灰色代表没有开启断点红色代表开
启； ⑥：编辑修改请求，点击后可以修改请求的内容； ⑦：重复发送请求，点击后选中的请求会被再次发送；
⑧：验证选中的请求响应； ⑨：购买许可证，会跳转至官网； ⑩：常用功能，包含Tools菜单中的常用功能；
⑪：常用设置，包含Proxy菜单中的常用设置。

查看数据包视图Charles主要提供Structure和Sequence两种查看数据包的视图。 Structure：
将网络请求按访问的域名分类； Sequence：将网络请求按访问的时间排序； 使用时可以来
回切换，Charles还提供了Filter功能，可以输入关键字快速筛选网络请求。

会话右键支持的功能

Repeat、Repeat Advanced重复执行请求，Repeat Advanced可以指定重复的遍数 这样可
以选中多会话，在右侧的chart查看请求的时间等性能。
Focus当前选中的域名会被放在顶部，没有Focus的域名统一放到下面的Other Hosts下
也可在View-->Focused Hosts中统一编辑。

Block List黑名单中的域名不可联网。
Export导出会话Session保存到本地，下次就可通过File-->Open Session打开本地的Session。
Compare左侧列表中选择两个Session，右键时会出现该选项，可以对比两个请求的入参和出参。
Compose与工具栏中的钢笔图标一样，编辑请求然后执行。

Map Remote重定向到另一个请求的返回值当作自己的返回值，可以在Session上右键Map Remote
设定规则，或Tools-->Map Remote来管理所有的Map Remote，再勾选Enable Map Remote启用。
Map Local使用本地的一个文件的内容作为返回值 可以在Session上右键Map Local设定规则 或Tools
-->Map Local管理所有的Map Local，勾选上Enable Map Local启用。

Proxy菜单

Charles是一个http和socks代理服务器。代理请求和响应使Charles能够在请求从客户端传递到服
务器时检查和更改请求，以及从服务器传递到客户端时的响应。
Charles的主菜单有：File、Edit、View、Proxy、Tools、Windows、Help
用的最多的是Proxy和Tools。

Proxy 菜单包含以下功能：Start/Stop Recording：开始/停止记录会话。 Start/Stop Throttling：开始/停止
节流 Enable/Disable Breakpoints：开启/关闭断点模式。 Recording Settings：记录会话设置。 SSL Prox
ying Settings：SSL 代理设置。 Throttle Settings：节流设置。 Breakpoint Settings：断点设置Reverse
Proxies Settings：反向代理设置。 Port Forwarding Settings：端口转发。 Proxy Settings：代理设置。
Access Control Settings：访问控制设置。 External Proxy Settings：外部代理设置。 Web Interface
Settings：Web 界面设置。

Recording Settings-记录会话设置

Recording Setting和Start/Stop Recording配合使用，在Start Recording的状态下可以通过
Recording Setting配置Charles的会话记录行为。

Recording Settings 有 Options、Include、Exclude 三个选项卡

• Options：通过Recording Size Limits限制记录数据的大小。当Charles记录时，请求、响应头和响应体存储在内存中
或写入磁盘上的临时文件。有时，内存中的数据量突然增多，Charles会提示并停止录制。这时应该清除会话释放内存
再开始录制。在录制设置中，可以限制Charles录制的大小，这样不会影响浏览，Charles指挥停止录制。
• Include：只有与配置的地址匹配的请求才会被录制；
• Exclude：只有与配置的地址匹配的请求将不会被录制。

Include和Exclude操作相同，选择Add，填入需要监听的Procotol、Host、Port等信息即可。

或者右击网址选择Focus，其他的请求就会被放置到Other Host分类中，也可达到过滤的目的。

Throttle Settings-节流设置

Throttle Settings和Start/Stop Throttling配合使用，在Start Throttling的状态下 可以通过
Throttle Settings配置Charles的网速模拟配置。

勾选Enable Throttling启用网速模拟配置，在Throttle Preset下选择网络类型即可 具体设置可以根
据实际情况自行设置。如果只想模拟指定网站的慢速网络，可以再购选上Only for selected hosts项
再在对话框的下半部分设置中增加指定的hosts项即可。

Breakpoint Settings-断点设置

Breakpoint Settings和Enable/Disable Breakpoints配合使用，在Enable Breakpoints的
状态下可以通过Breakpoint Settings配置Charles的断点模式。
勾选上Enable Breakpoints启用断点模式，选择Add，填入需要监控的Scheme、Procotol、Host和Port
等设置断点，再观察或者修改返回的内容，但是要注意请求超时时间问题。或者可以在某个想要设置断点
的请求网址上右击选择Breakpoint设置断点。

Reverse Proxies Settings-反向代理设置

反向代理在本地端口上创建Web服务器，该端口透明的将请求代理给远程Web服务器反向代理
上所有的请求和响应都可以记录在Charles中。

创建原始目标Web服务器的反向代理，然后将客户端应用程序连接到本地端口，反向代理对客
户端应用程序是透明的，可以查看Charles之前可能无法访问的流量。 选中Enable Reverse
Proxies进行Add添加即可。

Port Forwarding Settings-端口转发

可以将任何TCP/IP或UDP端口配置为使用Port Forwarding工具从Charles转发到远程主机这样可以
调试Charles中的任何协议。 还可以使用Charles作为Socks代理，所以无需设置端口转发 配置与
Reverse Proxies Settings类似，Add添加即可。

macOS Proxy-记录计算机上的所有请求

抓取电脑端的请求，勾选macOS Proxy即可，如果只抓取移动端请求，则取消勾选这个选项。

Proxy Settings-代理设置

默认代理端口为8888（可以自行修改）填写上端口、勾选上Enable transparent Httpproxying
就完成了Charles的代理设置。

SSL Proxy Settings- SSL代理设置

勾选上Enable SSL Proxying就完成了Charles上的SSL代理设置。也可选择Add 填入需要监听的
Host和Port信息，就可针对某个域名启用SSL代理。

Access Control Settings-访问控制设置

访问控制列表能控制谁可以使用此Charles实例。通常，在本机运行Charles，并且打算只有自己使用它
无需进行其他设置，因为localhost始终在访问列表中。如果某个IP需要访问Charles，可以选择Add填
入允许访问的IP即可。

External Proxy Settings-外部代理设置

在网络上有个代理服务器，如果想要访问Internet，必须使用该代理服务器，这种情况，需要将Charles
配置为访问Internet时使用现有代理。 选中Use external proxy servers，进行配置即可。可以配置单独
的代理地址和端口：HTTP、HTTPS、SOCKS。

Web Interface Settings-Web界面设置

Charles也有个Web界面，可以从浏览器访问控制Charles，或者使用Web界面作为Web服务使用外部程序
在 Web Interface Settings视图中勾选Enable web interface启用Web界面。可以匿名访问也可以通过
Add添加Username和Password访问。

浏览器访问http://control.charles ，输入设定的用户名、密码即可访问。

Web界面提供以下功能的访问Throttling-节流控制：激活或停用任何已配置的限制预设； Recording-录音控制：
开始和停止会话录制； Tools-工具：激活和停用工具； Session-会话控制：清除当前会话、以任何支持的格式
导出当前会话、以Charles的本机会话格式下载当前会话； Quit-退出。

通过检查Web界面HTML，可以推导出如何将其用作Web服务来自动化Charles。

Tools菜单

Tools菜单视图如下图所示：

Tools菜单包含以下功能：No Caching Settings：禁用缓存设置； Block Cookies Settings：禁用Cookie设置；
Map Remote Settings：远程映射设置； Map Local Settings：本地映射设置； Rewrite Settings：重写设置；
Black List Settings：黑名单设置； White List Settings：白名单设置； DNS Spoofing Settings：DNS欺骗设
置 Mirror Settings：镜像设置； Auto Save Settings：自动保存设置； Client Process Settings：客户端进程
设置； Compose：编辑修改； Repeat：重复发包； Repeat Advanced：高级重复发包； Validate：验证；
Publish Gist：发布要点； Import/Export Settings：导入/导出设置； Profiles：配置文件； Publish Gist
Settings：发布要点设置。

No Caching Settings-禁用缓存

此工具可以防止客户端应用程序缓存任何资源，所以，始终向远程网站发出请求始终都可看见最新的版本。
适用范围该工具可以作用于每个请求中，只要选中Enable No Caching即可。也可以仅对已经配置
的请求启用，同时选中Only for selected locations即可。当用于选定的请求时，可以使用简单但
功能强大的模式匹配将工具的效果限制为指定的主机和路径。

Block Cookies Settings-禁用Cookie

此工具阻止了Cookie的发送和接收。它可用于测试网站，就像在浏览器中禁用了Cookie一样网络爬虫通
常不支持Cookie，因此该工具还可用于模拟网络爬虫网站的视图。

适用范围该工具可以作用于每个请求，选中 Enable Block Cookies 即可。也可以仅对已配置的请求启用
启用 Block Cookies 的同时，选中 Only for selected locations即可。当用于选定的请求时，可以使用
简单但功能强大的模式匹配将工具的效果限制为指定的主机和路径。

工作原理此 工具通过操纵控制响应 Cookies 的 HTTP 请求头来禁用 Cookies。从请求中移除 Cookie
请求头，防止 Cookie 值从客户端应用程序发送到远程服务器。从响应中删除 Set-Cookie 请求头防止
请求设置客户端应用程序从远程服务器接收的 Cookie。

Map Remote Settings-远程映射

此工具根据配置的映射更改请求站点，以便从新站点透明地提供响应，就好像这是原始请求一样。

通过此映射，可以从另一个站点提供全部或部分站点，比如：

可以把 tide.com/charles/ 映射到 localhost/charlesdev/ 来为 tide.com 提供一个子目录；

可以把 tide.com/*.php 这种指定后缀的所有文件映射到 localhost/charlesdev/。

映射类型

• 可以将目录映射到目录，如tide.com/charles映射到localhost/charlesdev/；
• 可以将文件映射到文件，如tide.com/charles/download.php映射到test.com/test/test.htm；
• 可以将带有文件模式的目录映射到目录，如tide.com/charles/*.php映射到localhost/charlesdev/；
• 如果在目标映射中未指定路径则URL的路径部分将不会更改。如果要映射到根目录需要在目标路径字段中以/结尾。

HTTPS此工具可以将HTTP请求映射到HTTPS目标，也可以将HTTPS请求映射到HTTP目标。

Map Local Settings-本地映射

此可以使用本地文件，本地文件的内容将返回给客户端，就像是正常的远程响应一样。 Map Local可以加快开发和
测试的速度，可实现在开发环境中也能安全的进行测试。 工作原理 当请求与Map Local映射匹配时，它会检查与
路径匹配的本地文件。如果在本地找到所请求的文件，就将其作为响应返回，就好像它是从远程站点加载的一样
因此它对客户端是透明的。如果在本地找不到所请求的文件，那么该请求会像平常一样由网站提供，返回由真正
的服务器提供的数据。

Rewrite Settings-重写

Rewrite工具允许创建请求和响应在通过Charles时修改它们的规则，比如添加或修改头信息、搜索和替换响应内容
中的某些文本等。 重写集 重写集可以单独激活和停用。每个集合包含站点和规则的列表。这些站点选择规则将要
运行的请求和响应。 重写规则 每个规则都买哦熟了一次重写操作。规则可能会影响请求URL的Header 正文或部
分内容；它可以根据请求或响应来操作；它可以定义搜索、替换或者仅替换样式重写。

Black List Settings-黑名单

Black List工具将阻止被列入黑名单的域名的所有请求。当Web浏览器尝试从被列入黑名单的域名请求
任何页面时该请求将被Charles阻止。也可以输入通配符阻止其子域名。

White List Setting-白名单

White List工具将阻止除了被列入白名单的域名之外的所有请求 如果一个请求与黑名单
和白名单都不匹配，则该请求会被阻止。

DNS Spoofing Settings- DNS欺骗

此工具允许通过将自己的主机名指定给远程地址映射来欺骗DNS查找。当请求通过Charles时，DNS映射将优先
Charles包含配置的域名到IP地址映射的列表。当针对列出的域名发出请求时，Spoof DNS插件会发现欺骗IP将
请求重定向到改地址。主机HTTO标头保持不变，因此就像DNS服务器返回欺骗性IP一样。

Mirror Settings-镜像

此工具会在浏览指定站点时，把接收到的响应内容克隆一部分，并保存在磁盘上指定的路径下。 保存文件的路径会与浏
览站点的目录结构相同，并且Charles会为主机名创建一个根目录。文件名从URL导出并转换为适合的数据进行保存查询
字符串包含在文件名中。如果收到相同URL的两个响应。则后面的一个文件会覆盖前面的同名文件，因此保存在镜像中
的响应内容将始终是最新的。 副作用 如果为请求启用镜像工具，它将导致任何压缩或编码的响应被编码。因此 如果服
务器提供了压缩响应。Charles将在传递给客户端之前对其进行解压缩，这通常不会产生任何影响。但是如果已经构建
了自己的客户端，或者客户端希望得到压缩响应，此时会产生影响。适用Web浏览器则没有任何影响。

Auto Save Settings-自动保存

此工具会按照设定的时间间隔自动保存和清除记录会话。 如果想让Charles长时间监控网络活动，并希望将记录分解为
可管理的单元，或者避免因数据量过大而可能出现内存不足的情况，此工具将非常有用。 输入以分钟为单位的保存间
隔以及保存会话文件的目录。可以选择是否在每次运行Charles时启动Auto Save工具，否则在Charles启动时始终是
禁用Auto Save工具。 绘画文件的名称中会保存时间戳，格式为yyyyMMddHHmm，也就是年月日时分，以便按字
母顺序排序时是以正确的顺序显示。 Client Process Settings-客户端进程 此工具显示负责发出每个请求的本地客户
端进程的名称，客户端进程通常是Web浏览器的进程，但是此工具可以发现许多可能未知的HTTP客户端。 客户端
进程名称显示在每个请求的Notes区域中。

Compose-编辑修改

此工具允许在原有的请求基础上修改。

Repeat-重复

此工具允许选择一个请求并重复它。Charles将请求发送到服务器，并将响应显示为新请求。如果正在进行后端
更改并希望在浏览器中重复请求的情况下测试这些更改，就可使用此工具。 重复请求是在Charles内部完成的
因此无法在浏览器或者其他客户端中查看响应，响应只能在Charles中查看。

Repeat Advanced-高级重复

此工具是对Repeat的一个扩展，提供了迭代次数和并发数的选项。

Validate-验证

此工具允许Charles通过将它们发送到W3C HTML验证器、W3C CSS验证器和W3C Feed验证器来验证记录的响应验证报告
在Charles中显示，其中包含与响应源中相关联的人格警告或错误（双击错误消息中的行号可以切换到源示图）。 Publish
Gist-发布要点 此工具可以将所选请求和响应作为要点发布。默认情况下，这个要点会匿名发布，所以无法删除它 可以在
Tools菜单中的Publish Gist Settings中授权Charles使用GItHub账号发布。 Import/Export Settings-导入/导出 此工具
允许导入/导出Charles的Proxy、Tools、Preferences等设置。

Profiles-配置

此工具包含所有配置设置的完整副本。 每次更改当前设置时，系统都会更新当前活动的配置文件，当更改活动配置文件时
所有设置都将恢复为上次适用该配置文件时的状态。 如果导入已保存的配置，则会覆盖当前配置文件的设置。所以最好使
用导入/导出来备份或创建当前配置和配置文件的快照，以维护多个并行工作区。

参考： https://blog.csdn.net/qq_39797132/article/details/104704979