抓包工具fiddler

Fiddler

     Fiddler2 是一个使用本地 127.0.0.1:8888 的 HTTP 代理，任何能够设置 HTTP 代理为 127.0.0.1:8888 的浏览器和应用程序都可以使用 Fiddler。

     Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一,它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

      既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。

一、http服务器代理的介绍

http服务器代理：

        Web代理（proxy）服务器是网络的中间实体。 代理位于Web客户端和Web服务器之间扮演“中间人”的角色。

        HTTP的代理服务器即是Web服务器又是Web客户端。

        使用的代理地址是：127.0.0.1，端口默认为8888

1. web代理服务器

             只能抓web应用服务器，即充当web服务器，又充当web客户端

         端口与接口的区别：

              端口：类似于usb接口

              接口：有路径，有端口,  Host :路径+端口号

       代理就是在客户端和服务器之间设置一道关卡，客户端先将请求数据发送出去后，代理服务器会将数据包进行拦截，代理服务器再冒充客户端发送数据到服务器；同理，服务器将响应数据返回，代理服务器也会将数据拦截，再返回给客户端。

  2.http&https的介绍

        http: 网络协议

        https=http+ssl网络协议+安全证书（HTTP的安全版）

  http协议和baihttps协议的区别：传输信息安全性不同、连接方式不同、端口不同、证书申请方式不同

一、传输信息安全性不同

     1、http协议：是超文本传输协议，信息是明文传输。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。

     2、https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。

 二、连接方式不同

     1、http协议：http的连接很简单，是无状态的。

     2、https协议：是由SSL＋HTTP协议构建的可进行加密传输、身份认证的网络协议。

 三、端口不同

     1、http协议：使用的端口是80。

     2、https协议：使用的端口是443．

 四、证书申请方式不同

     1、http协议：免费申请。

     2、https协议：需要到ca申请证书，一般免费证书很少，需要交费。

 3.​​​​​​​​​​​​​​Fiddler如何捕获HTTPS会话

        默认下，Fiddler不会捕获HTTPS会话，需要你设置下, 打开Fiddler Tool->Fiddler Options->HTTPS

  选中checkbox, 弹出如下的对话框，点击"YES"

​​​​​​​  netstat 查看端口

     netstat命令是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的。

netstat命令的功能：

     netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。

4.Fiddler主界面

1、Fiddler菜单栏,上图黑色部分,包括捕获http请求，停止捕获请求，保存http请求，载入本地session、设置捕获规则等功能。

2、Fiddler的工具栏,上图黄色部分,包括Fiddler针对当前view的操作（暂停，清除session,decode模式、清除缓存等）。

3、左侧获取到的接口。

  图标说明

5.对Fiddler设置为允许远程连接。

    找到Tools->Fiddler Options->Connections,将Allow remote computer to connect 选中，点击OK，然后重启Fiddler。

6.修改手机连接网络为代理模式。

   1.将移动设备连接到finddler客户端。首先在电脑中输入cmd打开命令行窗口，输入ipconfig查看本机连接无线网络的IP地址，这个地址作为移动设备连接Charles客户端的代理地址。

7.在Fiddler中验证。

　在手机中用浏览器或者其他APP，做网络请求，即可在Fiddler中记录。

  8.这是在Fiddler中就会记录下请求。　

9.修改内容。

10.刷新后展示内容

11.Fiddler高级用法-设置断点

       我们知道Fiddler是位于客户端和服务器之间的代理，它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。前面我们介绍了如何使用Fiddler进行抓包和分析，以及如何抓取APP上的数据包。这里我们介绍下如何修改请求和响应数据，也就是设置断点。

（1）​​​​​​​对request设置断点 通过菜单选项或快捷键F11进行设置

  （2）​​​​​​​对response设置断点