现在的抓包工具可谓是五花八门,比如Fiddler,Charles,LightProxy等,各有各的优缺点,最近又看到一个新的抓包工具,像我这样一个有强烈好奇心的人,怎么能错过,我们一起来学习下吧!
一.Proxyman简介
Proxyman是一个原生的高性能macOS端的抓包工具,它使开发或测试人员能够轻松地捕获、检查和操作HTTP或HTTPS请求/响应。
二.下载地址
https://proxyman.io/
三.界面说明
1.安装Proxy Helper Tool

Install Proxy Helper Tool
2.安装证书

安装证书

安装成功
3.界面说明

界面说明
1.按不同内容过滤
2.自定义布局显示
3.请求URL
4.接口请求报文
5.接口响应报文
6.根据关键字过滤请求
7.收藏夹
四.抓包
1.PC端
PC端抓包比较简单,只需要点击开启按钮即可
2.手机端(以Android为例)
安装手机端相应的证书(如果首次下载安装后已经安装了证书,可以忽略)

安装手机端证书
安装证书成功之后,会获取到当前的Ip和端口信息

- 手机WIFI设置长按WIFI,选择代理为手动,输入IP(192.168.2.101)和端口(9090),点击保存。(说明:这个其实跟其它抓包工具设置是一样的)
- 手机端下载Proxyman证书 手机浏览器打开http://proxy.man/ssl,点击立即下载
- 手机端安装Proxyman证书
点击手机设置->安全->更多安全设置->加密和凭据->从存储设置安装->选择刚刚下载的证书->输入证书名称(随便起)->点击确定 - 在Android应用程序中添加Proxyman配置(仅适用于Android
10及以上),添加res/xml/network_security_config.xml,将替换为要拦截的域
<network-security-config>
<debug-overrides>
<trust-anchors>
<!-- Trust user added CAs while debuggable only -->
<certificates src="user" />
<certificates src="system" />
</trust-anchors>
</debug-overrides>
<base-config cleartextTrafficPermitted="true">
<trust-anchors>
<certificates src="system" />
</trust-anchors>
</base-config>
<domain-config>
<!-- Make sure your URL Server here -->
<domain includeSubdomains="true">your_production_domain</domain>
<trust-anchors>
<certificates src="user"/>
<certificates src="system"/>
</trust-anchors>
</domain-config>
</network-security-config>
将下面代码添加到AndroidManifest.xml
<manifest>
<application android:networkSecurityConfig="@xml/network_security_config">
</application>
</manifest>
友情提示:确保从生产中删除这些配置。
最后: 可以在公众号:伤心的辣条 ! 自行领取一份216页软件测试工程师面试宝典文档资料【免费的】。以及相对应的视频学习教程免费分享!,其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。
现在我邀请你进入我们的软件测试学习交流群:【746506216】,备注“入群”, 大家可以一起探讨交流软件测试,共同学习软件测试技术、面试等软件测试方方面面,还会有免费直播课,收获更多测试技巧,我们一起进阶Python自动化测试/测试开发,走向高薪之路。
喜欢软件测试的小伙伴们,如果我的博客对你有帮助、如果你喜欢我的博客内容,请 “点赞” “评论” “收藏” 一 键三连哦!
软件测试工程师自学教程:
这才是2022最精细的自动化测试自学教程,我把它刷了无数遍才上岸字节跳动,做到涨薪20K【值得自学软件测试的人刷】
软件测试工程师月薪2W以上薪资必学技能 — Python接口自动化框架封装.
美团面试真题_高级测试25K岗位面试 — 软件测试人都应该看看