因为版权问题公司近期大规模开始核验每位工作人员使用到的工具是否存在有侵权行为,其中Fiddler被列入了检查对象,公司发布文档暂时将该工具停用,因平常工作中需要抓取移动端的包,进行分析问题

所以在线检索了一款网页版抓包工具Whistle,页面展现形式以及操作个人使用起来体验一般,但是还是给大家分享一下,知识点在于积累,技术这块的知识点,知道总比不知道的要好

环境搭建

1.安装node环境,原先分享过一篇 ​​nodejs安装​​ 

2.安装Whistle环境

 windows安装  npm install -g whistle 

 mac安装      sudo  npm install -g whistle 

在线抓包工具Whistle_mac

3.检查是否安装成功

 whistle help 

在线抓包工具Whistle_软件测试_02

4.whistle启动

启动whistle   w2 start 

重启whistle   w2 restart 

停止whistle   w2 stop 

默认启动端口为  8899 自定义端口   w2 start -p newPort  

注:每次使用时都要重新启动 Whistle,以下是启动后的内容,启动完成后,可以直接进行访问

在线抓包工具Whistle_firefox_03

5.whistle访问界面端

​ http://192.168.6.50:8899  ​

在线抓包工具Whistle_https_04

6.抓取手机接口包相关步骤

6.1windows安装https证书(http请求无需安装),点击whistle界面端https,点击 Download RootCA  ,根据提示一路点

在线抓包工具Whistle_https_05

在线抓包工具Whistle_运维_06

在线抓包工具Whistle_运维_07

注:Mac 安装方法左边选择“登录”、“证书” --> 找到 whistle 证书 --> 右键‘显示简介’ --> 改为“始终信任”

6.2手机端安装证书

ios:  Safari 地址栏输入  rootca.pro  ,按提示安装证书

安卓:用浏览器扫描   whistle 监控界面  HTTPS  的二维码下载安装,或者浏览器地址栏   rootca.pro 按提示安装,

ca 证书安装完后可以在  Android  手机的“设置” -》“安全和隐私” -》“受信任的凭证” 里查看手机上有没有安装成功。部分浏览器不会自动识别 ca 证书,可以通过  Android Chrome  来完成安装

7.连接手机与电脑

手机和电脑连同一个Wifi,手动设置连接的Wifi的Http代理,服务器地址改为电脑的 IP 地址,端口写  whistle 启动的端口,一般是 8899 

8.常规操作

8.1过滤请求,在  Rules 与 Filter 都可以设置

在线抓包工具Whistle_运维_08

  *******.com.cn  filter://intercept  开启 只过滤该网址     

 *******.com.cn  disable://intercept  关闭 该网址的拦截     

9.正常抓包的界面

在线抓包工具Whistle_软件测试_09

10.Whistle官网:  http://wproxy.org/whistle/