Fiddler抓包工具初级篇-建议学习时间：1 day or 4 hours

最新推荐文章于 2024-05-14 03:56:32 发布

Judy_is_12

最新推荐文章于 2024-05-14 03:56:32 发布

阅读量1.1k

点赞数 2

一、Fiddler简介

Fiddler是目前最常用的http/https抓包工具之一，是位于客户端和服务器端的http代理，该抓包工具是web调式利器。

常用功能有：
查看分析请求的细节内容；监控浏览器所有的http/https流量；伪造客户端请求、服务器响应；解密https的web会话；测试网站的性能等等。

常见使用场景：
接口调试、接口测试、线上环境调试、web性能测试及分析，更具体而言，查前后端bug、开发环境hosts配置、mock、弱网断网测试。

二、Fiddler的下载及安装

1.进入官网：https://www.telerik.com/fiddler
2.选择“Download now”
在这里插入图片描述
3.根据需求，选择相应内容，再点击“Download for Windows”：

4.下载完成后，将“FiddlerSetup”保存到自己想要的路径。

5.双击“FiddlerSetup”该应用程序，选择“I Agree”同意各项条款说明：

6.将软件保存到自己想要的路径中，例如：C:\Fiddler,再点击“Install”
在这里插入图片描述
7.安装完成后，点击“Close”，则完成了基本的软件下载安装步骤：

8.打开Fiddler，界面大致如下图所示：

三、Fiddler常见使用方法

界面大致组成如下图所示：
在这里插入图片描述

1.Fiddler菜单栏

在这里插入图片描述

1.1 端口设置

步骤：
Tools–>Options–>Connections–>Fiddler listens on port–>OK–>重启Fiidler

注意：
（1）修改设置后，重启才会生效；
（2）端口号可在1024~65536范围内任意选取（不与其他端口冲突的前提下）。

1.2 导出会话

作用：
步骤：
File–>Export Sessions–>Select Sessions/All Sessions.

2.Fiddler工具条

2.1添加会话备注

作用：便于测试复查或开发查看、理解会话内容。
步骤：方法一：选中某一/某几条会话–>点击备注图标–>即可添加会话备注；
方法二：

在这里插入图片描述

2.2重放会话

作用：通过Fiddler向服务器多次发送选中的请求。这既是重复会话工具，也可对服务器进行压力测试。

步骤：选中某一条或多条会话–>点击Replay
快捷键：
重复一次：选中某会话后–>按“R”键；
重复N次：选中某会话后–>按“Shift+R”键–>输入想要重复的次数。
在这里插入图片描述

2.3删除会话

作用：删除会话

步骤：
删除单个会话：选中–>点击移除图标；
快捷键：选中–>Delete；
删除多个会议：选中–>点击移除图标；
快捷键：选中–>Shift+Delete。
在这里插入图片描述

2.4 按键“Go”

作用：继续执行，通常与断点功能配套使用。

步骤：
step1：选中某请求会话
step2：状态栏处单击断点
（单点：请求前断点；双击：响应后断点；三击：取消断点）
step3：观察右侧报文信息，发现请求仅到达Fiddler但未达到服务器
step4：点击“Go”，即继续执行该请求，可见服务器响应“200 OK”。
在这里插入图片描述
以下14个工具条内容不是很常用，故不作详述，有兴趣可至官网自行研究。

2.5Stream：表示一种流模式，缓冲模式。

2.6Decode：解码。

2.7Keep Sessions：保存会话，会占用内存，故依据自己情况而定，一般不去勾选。

2.8Amy Process：选择监听的程序。

2.9Find：查找，查找内容可自行选择。快捷键：Ctrl+F。

2.10Save：保存会话，将选中的会话保存为一个后缀为.saz的归档文件。

2.11截图：会在倒计时后进行Fiddler软件页面的截图。

2.12计时器：emmm，暂且不知道有何用处。

2.13Browser：快捷打开浏览器。

2.14Clear Cache：清除缓存。

2.15TextWizard：编码解码，还有一些简单的加密功能，例如md5。

2.16TearOff：工具条与Fiddler界面分离（个人觉得不咋实用）。

2.17MSDNsearch：微软开发者的搜索框。

2.18Online：查看主机ip（同样，可通过cmd–>ipconfig，进行验证）。

3.Fiddler会话列表

Fiddler抓取到的每一条http请求，称为一个session。
每条session主要包含如下内容：
请求的ID编号、状态码、协议、主机名、URL、内容类型、body大小、进程信息、自定义备注等信息。

3.1添加自定义会话备注列

步骤：
菜单栏中Rules–>Customize Rules–>FiddlerScript–>
Ctrl+F查找“static function Main（）”字符串–>添加代码行
“FiddlerObject.UI.lvSession.AddBoundColumn(“ServerIP,120,”X-HostIP”);”–>File–>Save as CustomRules.js或者Save Script–>
重启Fiddler。
结果如下图：

会话列表中自定义列：列表白头第一行-右键-Customize Columns