安装Charles参考另一文：https://gamin.blog.csdn.net/article/details/127947376问题：现在打开chls.pro/ssl遇到如下问题 切换为IP地址访问又遇到另一个问题解决：更换浏览器，换成Google打开chls.pro/ssl可以直接下载证书文件。 下载的文件是.pem格式，保存起来也无法直接安装。这个时候，我们可以用文件发个邮件，发送成功后去邮件中点击.pem文件系统会下载提示安装。
手机浏览器不能下载chls.pro/ssl证书？如图： 解决办法：注意：手机电脑必须在同一网络，并且打开charles1.在电脑浏览器输入网址chls.pro/ssl,就会自动弹出是否下载 2.先在电脑给文件重命名.crt后缀的格式如图： 3.可以通过登录电脑qq，发送到我的手机 4.对手机设置：我的是小米手机，找到设置->搜索证书，点击CA证书 ->点击仍然安装(可能会有一个输入PIN码或指纹)->点击-> ->再点击这个(本机里的文件） ->找到电脑发的文件位置（或者把文件放到在像在前面的"amap"文件夹里) ->找到了就安装->后面的就不演示了以上也是本人自己实践的。希
前言fiddler工具有个打断点功能非常实用，可以实现拦截请求，篡改请求和返回的数据。mitmproxy可以用python代码写插件的方式实现拦截请求，篡改请求和返回数据。fiddler打断点beforeresponse：这个是打在request请求的时候，未到达服务器之前afterresponse：也就是服务器响应之后，在Fiddler将响应传回给客户端之前。拦截到请求就可以在工具上修改请求和返回的数据了拦截请求request(flow)方法可以拦截请求，并且能获取请求参数，修改请求参数frommitmproxyimporthttp#作者：上海-悠悠微信号：283340479defreque
Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。本文中利用Windows7虚拟机搭建telnet服务端、windows2003虚拟机搭建telnet客户1、在Windows7上搭建telnet服务
各位做测试的同学想必对抓包工具fiddler并不陌生，但是很多同学可能没有总结过它的用法，下面我总结了fiddler一些常用的用法。Web端抓包配置打开Fiddler，Tools->FiddlerOptions->HTTPS配置完后记得要重启Fiddler选中DecrptHTTPStraffic,Fiddler就可以截获HTTPS请求第一次会弹出证书安装提示，若没有弹出提示，勾选Actions->TrustRootCertificate如果要监听的程序访问的HTTPS站点使用的是不可信的证书，把下面的Ignoreservercertificateerrors勾选上证书安装提示点击Yes，留意一
淘系抓包流程结合frida和adb工具以及mumu模拟器进行抓包。具体的关系图:frida的安装frida安装，直接安装官网的脚手架。frida官网使用python的pip安装，python>3。安装后使用查看版本命令来确认是否安装。pipinstallfrida-toolsfrida--versionadb工具安装，adb是安卓调试桥梁（AndroidDebugBridge）。下载之后，配置一下系统环境PATH变量即可。Windows版本：https://dl.google.com/android/repository/platform-tools-latest-windows.zipMa
一、详解tcp四次挥手刚才用图解释了tcp四次挥手的过程。用wireshark抓一个包，进行详细的分析。1.客户端发的第一个释放连接的请求这是抓的包，然后过滤出来的，看下最后的阶段，是要开始释放一个链接了。这里是第一个fin，ack包:不是说只有fin吗？为啥这里是fin，ack包?双击点看看下：tcp报文是一个可靠的协议，它的每一个数据包都要进行确认，每发一个数据包都有一个ack包。表示每发一个包，都要去确认一下的。所以第一个fin，ack包，ack被标记了，其实也是对上一个报文数据的确认。tcp是一个常规的，每个包都要去确认的这样一个协议。2.服务器给客户端回应确认消息 只有ack位被标
目录WiresharktcpdumpWiresharkWireshark中的关键字Seq和Ack是随机生成的，wireshark将Seq和Ack的初始值都设为0，即用“相对值”代替“真实值”方便查看。使用Edit——Preferences——Protocols——TCP选项中的RelativeSequenceNumbers来选择启用在TCP中，同一台主机发出的包应该是连续的，即后一个包的seq等于前一个包的Seq+LenAck可以理解为应答。A发给B的Ack是告诉B，我已收到你发的数据包，收到Ack号这里了，你下次要发Seq为Ack号的给我——B的Ack为A的Seq+LenLen：数据段的长度
ios抓包工具stream抓包教程1.首先在应用商店搜索并下载stream。2.安装后打开app3.准备安装证书4.选择安装证书，允许应用添加vpn配置。5.这时app会自动跳转至浏览器下载证书文件，允许即可6.下载完成后在描述与文件中安装证书7.安装完成后会提示信任证书点击信任证书，或者直接在设置中搜索信任进入证书信任页面。8.打开信任。9.点击开始抓包，进入需要抓包的页面或者app。10.抓包结束后点击停止抓包。11.进入抓包历史页面就可以查看抓取的数据了。
今天突然电脑端微信小程序抓不到包了看到大佬们说是因为微信小程序端的架构升级了。解决方案：任意打开一个小程序，打开任务管理器，找到对应的进程。右键打开文件位置。看到WechatApp.exe变成了WechatAppex.exe了，应该是升级了。退出电脑微信，右键结束小程序进程。找到这个目录，将这个文件夹清空。重启电脑微信，打开fiddler抓包小程序
