我自己常用的抓包工具

看到淘宝上的抢单,比如读书日的当当网打完折后满200-100的券,一共有100张,但是存粹页面点,压根儿抢不到;

 

基于此,开始想抓包分析,

初步猜测是:一个带有商品的http请求直接生成一个订单号,

请求要能正确,必须带有个人登录标识,token之类信息;

必须带有商品信息,商品编码;

 

 

带着这样的想法,有空的时候尝试了很多抓包工具;

 

Badboy以前就用过,支持windows上对PC web页面抓包还不错;但后来电脑升级到win10,总是失败了,弹出的alert框始终不能清除掉,脚本也没有办法保存了

 

BlazeMeter: 带有firefox和Chrome的插件,要开代理用;不是太好用,不能对所有页面抓包

 

Jmeter录制:http/https都能够抓包,对手机app,微信小程序也能抓包;PS 有一些框架TSL貌似就不支持珠宝,比如对微信聊天信息抓包,都是乱的; jmeter生成的证书7天有效,之后需要重新生成,ssl重新同意一下

 

Charles 由于MAC安装Fidder不方便,就安装了Charles,也没有下载破解版,这个软件30分钟重启,几分钟出个页面delay一下,完全不影响使用。用久了觉得这个还不错,抓手机APP只要在手机上安装charles证书即可。而且Charles能将请求分类。

 

Fidder

 

 

BurtStrip

 

WireShark

 

 

简单的东西上手,容易成功,容易获得成就感。

兴趣是最好的老师。

猜你喜欢

转载自www.cnblogs.com/qianjinyan/p/9459771.html