抓包工具Fiddler的使用教程（十二）下：Fiddler抓取HTTPS

最新推荐文章于 2024-08-02 11:00:01 发布

雨水的早晨

最新推荐文章于 2024-08-02 11:00:01 发布

阅读量6.5w

点赞数 11

分类专栏： Fiddler入门到精通系列讲解文章标签：抓取HTTPS

本文链接：https://blog.csdn.net/qq_15283475/article/details/62224149

版权

Fiddler入门到精通系列讲解专栏收录该内容

18 篇文章 66 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本教程详细介绍了如何使用Fiddler抓取HTTPS流量。包括安装certmaker插件，配置Fiddler选项，信任根证书，以及在手机上安装Fiddler证书。通过这些步骤，即使面对Android和iOS设备，Fiddler也能成功捕获HTTPS请求。

摘要由CSDN通过智能技术生成

在教程十二（上），我们也了解了HTTPS协议，该教程就和大家分享Fiddler如何抓取HTTPS

抓包工具Fiddler的使用教程（十二）：【转载】HTTPS协议
再次回忆一下关键内容：

iddler如何在服务器与客户端之间充当第三者呢？

服务器—>客户端：Fiddler接收到服务器发送的密文， 用对称密钥解开， 获得服务器发送的明文。再次加密， 发送给客户端。 
客户端—>服务端：客户端用对称密钥加密，被Fiddler截获后，解密获得明文。再次加密，发送给服务器端。由于Fiddler一直拥有通信用对称密钥enc_key， 所以在整个HTTPS通信过程中信息对其透明。 
从上面可以看到，**Fiddler抓取HTTPS协议成功的关键是 根证书 （具体是什么，可Google）,这是一个信任链的起点，这也是Fiddler伪造的CA证书能够获得客户端和服务器端信任的关键。**