https 抓包有什么好办法？

[hackingwu]

大家对 https 抓包有什么好办法，我用 charles 开代码，也在手机上安装了 https 的证书，还是抓不到包？ 大家是怎么抓微信小程序里的 https 的请求的？

[CrazyBoyFeng]

微信小程序用电脑版微信抓，手机上微信用了代理中转请求，还加了密。

[puzzle9]

确保 是 https 没有解密导致的抓包失败 而不是 人家请求自带加密

可以考虑用 https://mitmproxy.org

或者 安卓机 root 后 httpcanary

[OldActorsSmile]

iOS 的话可以用 stream

[cdlnls]

某些 android 手机有遇到安装证书后仍然不能解开 https 包，可能是和设置有关。
建议换成 ios 操作一下试试？或者楼上说的，换电脑版微信。

[wunonglin]

我也是用 charles，现在手机上装他的证书，然后在手机上装个 Quantumult，代理地址到 charles 的 http 或者 socket，开全局代理模式，就能拿到包了

[zhuzhibin]

肯定可以的啊 手机装证书 连同个 ip 直接抓 平时都是这样抓的 https ws 的都可以的

[forson]

Charles 安装证书后一般都能抓到包，很多时候可能是配置有问题，最好用 iOS，安卓的话，安卓 7.0 版本以上不信任第三方的证书，得 root 手机才行，或者按官方文档添加代码 https://developer.android.google.cn/training/articles/security-config#manifest

[Jirajine]

推荐 https://httptoolkit.tech/
把已 root 的设备通过 adb 插上，可以自动配置好证书。

[hackingwu]

@OldActorsSmile 这是手机 APP ？

[OldActorsSmile]

@hackingwu 只有 iOS 版

[redford42]

fiddler