Fiddler抓包工具常见功能介绍，还不会的进来看

于 2023-04-28 20:42:11 发布
阅读量3.5k 收藏 25
点赞数 2
分类专栏： 抓包工具 文章标签： json 前端 python 职场和发展 fiddler
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MXB_1220/article/details/130434665
版权

目录

Fiddler的功能面板

一、Statistics数据统计面板，性能分析

二、Inspectors查看请求与响应

三、Filters过滤器

1、User Filters启用

2、Action

3、过滤器实际应用

四、AutoResponder请求重定向

1、什么是请求重定向？

2、为什么要用这个功能？

3、使用方法

4、AutoResponder具体匹配规则写法（重中之重）

5、AutoResponder实际运用

五、Composer构造器

1、Fiddler Composer的优势

2、Composer的实操

六、timeline网站性能分析

Fiddler的功能面板

1、statistics：请求的性能指标；全世界范围的性能测试；

RTP：一个请求的从发送出去到返回的时间；

Show chart可以看出图表的示例；

2、inspectors:对请求解包：

  • header：请求头信息。UA,cookie,发送请求来源。
  • textView:可以看到返回的数据；
  • imageview:可以看到返回的图片（如果有图片返回的话）
  • webforms:看到请求传递的信息；
  • cookies：请求携带的cookie；
  • response header：响应报文的头文件

3、autoresponder: 文件代理：可以使用fiddler来自定义请求返回的文件。

    当我们线上的出现bug的时候，可以使用线上返回 的文件在本地做一个修改，看看bug是否解除。

4、composer：前后端接口联调：可以将条目拖到composer然后进行模拟执行；伪造请求。不写js实现跟服务器交互。类似postman。

5、log : 使用fiddler的日志；

6、filters：过滤功能，可以很好帮助只显示我们关心的请求或者隐藏掉我们不关心的请求。

7、timeline: 网站性能分析，一个网站的请求多个网站请求进行，选中查看timeline查看请求详情。

全网抓包天花板教程，B站讲的最详细的Fiddler/Charles抓包教学视频。2小时包你学会_哔哩哔哩_bilibiliicon-default.png?t=N3I4https://www.bilibili.com/video/BV1tv4y1575S/?spm_id_from=333.999.0.0

一、Statistics数据统计面板，性能分析

重点：主要关注RTT，体现一个请求从发送到返回响应的时间

  1. 反映一个请求的性能指标，其中主要需要关注RTT
  2. 会展示全世界范围的请求平均数据
  3. show chart按钮，从饼状图中分别出哪些资源的请求耗时最多，从而对页面的访问进行访问速度优化

二、Inspectors查看请求与响应

Headers：查看Header

WebForms：用表格的形式查看body的值和请求参数的值

TextView/WebView：无格式化查看数据

Cookies：查看header中cookie的值

Raw：查看完整的消息结构

JSON：以JSON格式查看数据（类似Charles默认显示响应数据的格式）

三、Filters过滤器

1、User Filters启用

2、Action

Action：

  • Run Filterset now运行过滤器
  • Load Filterset导入过滤规则
  • Save Filterset保存过滤器到本地

 如下截图：

过滤监控会话，筛选和标记会话，或进行一些轻量级的修改；fiddler默认会检查http头中设置的host，标记或隐藏部分会话，选择隐藏的时候，fiddler仍然会代理通信的主机，只是将对应会话隐藏在监控面板

（文本框内输入需要标记或过滤的域名，多个域名使用”;”分号分割）

3、过滤器实际应用

3.1 过滤器实际应用一：只根据域名进行过滤

3.2 过滤器实际应用二：根据域名进行过滤，并过滤掉图片类型的请求

　　全网抓包天花板教程，B站讲的最详细的Fiddler/Charles抓包教学视频。2小时包你学会_哔哩哔哩_bilibiliicon-default.png?t=N3I4https://www.bilibili.com/video/BV1tv4y1575S/?spm_id_from=333.999.0.0

四、AutoResponder请求重定向

目的：允许从本地返回文件，代替服务器响应，而不用将文件发布到服务器【可用正式环境验证本地文件】。

关于Fiddler的AutoResponder重定向功能，主要是时进行会话的拦截，然后替换原始资源的功能。

1、什么是请求重定向？

所谓请求无非就是需要调用到的一些资源(包括JS、CSS和图片等)，所谓重定向就是将页面原本需要调用的资源指向其他资源(你能够控制的资源或者可以引用到的资源)。

2、为什么要用这个功能？

  • AutoResponder类似于Charles的MapLocal功能，但是更强大，因为可以用正则去匹配；
  • 平时我们可能需要观察某个请求返回特定的响应数据，但是该请求可能每次都会带有唯一的请求参数（如：时间戳），那就可以通过AutoResponder的正则去匹配该请求，无需url里关心唯一的请求参数，而且也可以根据Header的属性去匹配url；
  • 甚至Fiddler还提供了多种response，不一定要自定义一个response。

接下来，就是页面介绍：

  • 红色圈：执行匹配规则，就是用来启动AutoResponder
  • 绿色圈：不匹配请求失败的url
  • 蓝色圈：添加匹配规则
  • 橘色圈：因为正则较为复杂，可以用Test去测试自己写的正则能否匹配上对应url

3、使用方法

  1. 需要勾选enable rules、unmatched requests passthrough选项
  2. 将左侧监控面板中截获到的请求，拖到Autoresponder面板中，选中该请求-右键-Edit response-textview，可修改服务端返回的内容（建议格式化之后再做修改，返回的内容结构会更清晰），点击【save】按钮，并勾选该请求前方的复选框——客户端重新发起该请求的时候，就会返回修改的内容。
  3. 在线JSON校验格式化工具（Be JSON）    json校验格式化工具

下方规则编辑框：默认精准匹配，完全相同的请求地址才会被拦截，该编辑框支持正则表达式进行模糊匹配，如regex:(?insx).*\.(css|js|PHP)$  表示匹配所有以css,js,php结尾的请求url

下方规则下拉框：可选择服务器返回不同的code值或返回一个本地文件；Fiddler支持的拦截重定向的方式：

4、AutoResponder具体匹配规则写法（重中之重）

注意：如果Test URL输入框中显示绿色代表匹配成功，显示红色则匹配失败

4.1 字符串匹配（相当于模糊匹配）

匹配规则：path1/ 

http://www.example.com/**Path1/**query=example

http://www.example.com/returnUrl=**Path1/**OtherPlace

4.2 NOT匹配

匹配规则：NOT:path1/ 

http://www.example.com/Path2/query=example

4.3 EXACT精确匹配（完全匹配）

匹配规则：EXACT:http://www.example.com/path 

http://www.example.com/path

http://www.example.com/Path 

http://www.example.com/path/query=""

4.4 regex正则表达式匹配

.+ 一个或多个

.* 零个或多个

（？insx）不区分大小写

\ 转义

匹配规则：regex:(?inx)^https://.+\.gif$

简单理解：https开头，.gif结尾的url

5、AutoResponder实际运用

5.1 场景设计：返回404给客户端（Fiddler有自带的404响应可选择）

返回不同状态码可用于校验客户端是否正确处理错误码的展示效果

5.2 场景设计：返回200给客户端（Fiddler有自带的200响应可选择）

5.3 场景设计：返回自定义response

5.4 场景设计：返回原始响应文件修改之后的本地响应（类似Charles的MapLocal）

首先，选中对应的请求》saveresponse》response body》本地修改响应

五、Composer构造器

Fiddler Composer的功能就是用来创建HTTP Request 然后发送。你可以自定义一个Request, 也可以手写一个Request，你甚至可以在Web会话列表中拖拽一个已有的Request，来创建一个新的HTTP Request。

简单来说，Composer可以用来接口测试，支持前后端接口连调，支持多种类型的请求，如GET、POST。其中，POST请求的参数写在request body中、一般协议选择HTTP1.1。

Composer使用操作如下：

  1. 将左侧监控面板中截获到的请求，拖到composer面板中
  2. 修改parsed框Request Body（post请求需要修改，get请求不需要修改）中的值
  3. 点击右上角【Execute】按钮，即可按照修改后的请求头和参数值重新发起一次请求，重新发起的请求在左侧监控面板中可查看，修改后的请求内容在右侧history中有记录

1、Fiddler Composer的优势

  • 能从"Web会话列表"中，拖拽一个先前捕获到的Request，可以进行篡改数据；
  • 发送Request后，可以设置断点，继续修改Request；
  • 支持在Request中上传文件；
  • 支持重复发送多次Request。

2、Composer的实操

六、timeline网站性能分析

选中多个请求，进行网站性能分析

  1. Y轴：发送的请求列表
  2. 进度条为多线条型，则为缓冲模式；进度条为平滑的柱状，则为流模式
  3. 绿色圆圈：连接被重用；红色圆圈：新创建的连接
  4. 顶部圆圈：客户端连接到fiddler，下部圆圈：fiddler连接到目标服务器
  5. 灰色箭头图标/红色！图标/绿色闪电图标：服务器返回一个错误代码（3XX，4XX，5XX）
  6. 结尾处的红色X:意味着服务器发送了一个连接，连接被关闭或为private类型

 

全网抓包天花板教程，B站讲的最详细的Fiddler/Charles抓包教学视频。2小时包你学会_哔哩哔哩_bilibiliicon-default.png?t=N3I4https://www.bilibili.com/video/BV1tv4y1575S/?spm_id_from=333.999.0.0

 

 

博客
可以写进简历的软件测试项目实战经验(包含电商、银行、app等)
07-17 4万+
今天给大家带来几个软件测试项目的实战总结及经验，适合想自学、转行或者面试的朋友，可以写进简历里的那种哦。
博客
可以写进简历的软件测试项目实战经验(包含电商、银行、app等)
10-14 973
今天给大家带来几个软件测试项目的实战总结及经验，适合想自学、转行或者面试的朋友，可以写进简历里的那种哦。！！那么在这里我也精心准备了软件测试、自动化测试的详细资料包含：电子书，简历模块，各种工作模板，面试宝典，自学项目等。需要的点击下方名片加入群聊与我一起学习交流。【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）》，以及配套的接口文档/项目实战【网盘资源】，需要的朋友可以下方视频的置顶评论获取。肯定会给你带来帮助和方向。
博客
如何进行自动化测试，提高测试效率？
10-11 919
作为测试人员，在进行比较大的项目时，使用自动化测试能帮助我们事半功倍地完成测试工作，提高测试效率，缩短开发周期。为测试工程师提供 API 文档管理、快速接口调试、测试用例管理、及自动化测试等功能。协作测试工程师快速查看 API 文档及变更，以及更快的进行接口测试和自动化测试工作，降低测试用例编辑成本，提升自动化测试效率。
博客
自动化框架如何搭建？让10年阿里自动化测试老司机帮你搞定！自动化测试脚本怎么写？
10-07 848
每个公司，每个自动测试工程师封装的自动化框架都不一样，没有一成不变的自动化测试框架，也没有最好的自动化测试框架，只有最合适的自动化测试框架，最终总结出：【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）》，以及配套的接口文档/项目实战【网盘资源】，需要的朋友可以下方视频的置顶评论获取。肯定会给你带来帮助和方向。【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）
博客
Python+Selenium4 Web自动化测试框架
09-13 603
Python+Selenium4 Web自动化测试框架是一个强大的工具，它可以帮助开发者自动化测试Web应用程序。Selenium是一个开源的自动化测试工具，它可以模拟用户在浏览器中的行为。》，以及配套的接口文档/项目实战【网盘资源】，需要的朋友可以下方视频的置顶评论获取。肯定会给你带来帮助和方向。【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）下面直接讲解常用的元素定位代码​​​​​​​。
博客
腾讯面试官：有没有独立搭建过自动化测试框架？这样回答让他对你竖起大拇指！
09-05 936
比如说我们这个框架搭建好之后，这个config到底是干嘛的，你当初为什么要新建一个config这样的目录，然后这些公共方法Util里面又放的是什么，Lib里面放的是什么内容，Page里面放的是什么内容，每一个文件里面放的什么内容。比如说你像问一下三种等待时间的区别和场景应用这一类问题，你去百度一下，问一下身边做软件测试的朋友也能知道，其实有些问题其实是比较抽象模糊的概念。就是说我在一家公司，我为什么要去搭建一个自动化测试框架，随着用例越来越多，规模越来越大，我们团队有更多的人参与进来写自动化了。
博客
【原创】从零开始，轻松掌握JMeter进行http接口测试
08-31 871
流程性接口的测试：如果要测试的接口可以组成一个流程，只需要顺序添加多个“HTTP 请求”的Sampler，各请求之间可以提取需要在上下文传递的数据作为参数，以保证流程中数据的一致性。3.5、在“HTTP 请求默认值”组件配置页面，填写被测系统的域名和端口，http请求的实现包版本以及具体协议类型，线程组里的所有“HTTP Sampler”可默认使用此设置。3.7、在HTTP请求设置页面，录入被测接口的详细信息，包括请求路径，对应的请求方法，以及随请求一起发送的参数列表。
博客
一篇文章带你掌握性能测试工具——Jmeter
08-30 767
接下来我们开始正式介绍Jmeter工具的使用我们首先给出一张Jmeter工具的相关元件图，我们会在下面进行解释：# 取样器# 取样器就是用来发送请求的元件，我们在页面上点击按钮其实就是发送请求，这里就是模拟发送请求# 逻辑控制器# 逻辑控制器就是控制我们的元件是否执行，包含我们常用的if，while，foreach等# 前置处理器# 前置处理器是对我们的请求参数在执行前进行处理# 后置处理器# 后置处理器是对我们请求后所返回的响应进行处理# 断言。
博客
jmeter性能测试步骤实战教程
08-29 1211
右键点击“线程组” -> “添加” -> “监听器” -> “聚合报告”，用以存放性能测试报告。右键点击“线程组” -> “添加” -> “Sampler” -> “HTTP请求”” -> “添加” -> “Threads(Users)” -> “线程组”右键点击“HTTP请求” -> “添加”-> “监听器” -> “断言结果”右键点击“HTTP请求” -> “添加”-> “断言” -> “响应断言”并在Http请求中使用该参数，格式为：${wd}右键点击“线程组” -> “添加” -> “
博客
jmeter 响应乱码
08-28 1531
Jmeter在做接口测试的时候的，如果接口响应的内容中有中文，jmeter的响应内容很可能显示乱码，为了规避这种出现乱码的问题，就要对jmeter的响应结果进行编码处理。1、就是通过添加后置处理器，输入prev.setDataEncoding(“utf-8”);b站最新最全的jmeter接口测试和jmeter接口自动化测试，jmeter性能测试保姆级全套教程！打开jmeter进行接口、压力、性能等测试，出现以下乱码问题，如图。至此，jmeter的乱码问题解决已完成！肯定会给你带来帮助和方向。
博客
测试老鸟汇总，接口测试总结与用例编写，一文策底概全...
08-27 811
而且前端、后端、测试也很好排查问题，跑一下接口，查看接口文档返回数据有差异，修给接口就可以，这样处理问题效率也会大大提高。1）现在很多系统前后端架构是分离的，因为不同端（前段，后端）的工作进度不一样，所以我们要针对最开始出来的接口，以及需要调用其他公司的（银行，支付宝，微信，qq等）一些接口进行接口测试及验证数据，从安全层面来说，第三个是唯一识别码，主要是指app上手机的识别码，一般很少用到，除非很严格的接口测试，例如银行app登录，需要指纹，而指纹来源手机，一般有一个手机识别码判断过程。
博客
接口测试之Jenkins+JMeter+Ant实现持续集成，小白必看！
08-26 963
注意安装JDK的版本，我装的JDK版本是11，Jenkins版本是Jenkins 2.346.1，比较顺畅，如果JDK和Jenkins的版本不匹配，会出现很多未知的问题。项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。Jenkins-系统管理-全局工具配置，进行jdk和ant的环境配置，配置路径为在jenkins所在环境的安装路径。简而言之，Jenkins就是一款将构建，打包，发布，测试，部署等一系列繁琐的操作自动化的工具。
博客
最全面的接口自动化测试流程、工具及其实践
08-25 1304
接口自动化测试是指通过编写脚本或使用自动化工具，对软件系统的接口进行测试的过程。接口测试是软件测试中的一种重要测试方法，主要用于验证系统组件之间的通信和数据交换是否正常。接口自动化测试可以提高测试效率和准确性，减少人工测试的工作量。通过自动化脚本执行接口测试，可以快速发现接口中的问题，并及时进行修复，确保系统的稳定性和可靠性。
博客
8年经验之谈 —— 基于jmeter的性能全流程测试
08-23 1376
以上命令是持续监控1800s的意思，如果nmon是按照笔者前面的文档配置的，并且路径也是一样的，那么可以连接服务器以后，在服务器任意路径输入该命令都可以启动监控，启动监控以后开始同时执行jmeter脚本即可，服务器的监控报告会在/usr/local/src/nmon/logs这个路径中，是.nmon格式的文件。了，对于模拟混合场景，一个线程里面要调用多个接口，有时候会碰到接口一直轮循，直到满足某个条件才停止的情况，轮循的接口平均间隔一秒调用一次，等等，如果遇上如上的情况，可能用到。
博客
csdn最新最强的JMeter压力测试/并发测试/性能测试全套教程
08-22 767
为了测试自己的接口在并发请求下表现如何，不得不快速入门了Apache JMeter。之前用过Postman，Postman的界面更友好美观，如果只是简单测试下接口的响应，强烈推荐Postman，但它确实并不支持。（至少我搜到的所谓postman并发测试教程都是错的，runner是阻塞排队执行，并不是并发。本文主要分为三大部分，其中JMeter的使用包括如下5个部分。全文操作下来仅需20min-1h，即可完成JMeter入门。
博客
使用Jmeter进行接口压力测试
08-21 2949
Jmeter是一款压力，广泛应用于测试后台接口在情况下的响应耗时，这篇文章记录使用Jmeter测试后端接口的步骤。
博客
接口测试用例设计（详细干货）
08-20 1803
正常用户是无法操作的，但是兑换其实是调后台的一个接口，如果绕过页面按钮的限制，直接调用后台接口兑换呢？对于接口逻辑的设计可能会应用比较适合的一种或几种方法，在接口用例设计时，需要选取最合适的方法去覆盖被测逻辑。上图为一个典型的接口。针对处理逻辑的设计中，可能使用某一种或某几种方式就可以将用例覆盖前，故实际使用中，可能不会全部使用，只要找到最合适的方式覆盖用例即可。在一些复杂的活动中，一个活动是由一系列动作按照指定顺序进行的，这些动作形成一个动作流，只有按照这个顺序依次执行，才能得到预期结果。
博客
接口测试到底怎么做，看完这篇文章彻底搞清楚
08-19 886
在公司里，客户端和服务端通常是由不同的团队开发的，在项目开发过程中，客户端和服务端开发的进度不一致，比如服务端先开发完了，这个时候可以先对服务端进行接口测试，确保服务端逻辑和返 回数据是正确的，然后再测试客户端。可以帮助我们补充这一部分的用例，比如网络异常，无效的规则，无效的参数，无效的业务ID，无效的任务，服务器异常等，把errorcode的值都补充上去可以设计更多的用例。正常的入参很好理解，就是根据接口设计文档的入参标准，输入正常的参数，响应按接口设计文档的约 定条件正常返回。
博客
接口测试的测试用例该怎么写？
08-18 965
1）逻辑测试：主要是根据开发提供的接口文档来设计测试用例，接口文档包含的要素（前提条件，输入参数，参数类型，业务逻辑，返回输出描述等），此类主要测试在正常输入的情况下，是否能得出正确的输出结果。2）异常测试：接口逻辑的测试中主要测试接口正常逻辑，即对外提供的接口服务是基本可用的，但仅逻辑测试不能保证数据的安全及程序接口在异常情况下的逻辑处理的正确性。设计接口测试用例，我们可简单的考虑两个基本要素，即：入参、出参，正确/错误的入参，逻辑判断后，接口是否做出正确的处理，返回正确的出参。
博客
技术应用 | 银行核心系统的测试自动化实践探索
08-16 1052
在邮储银行现有接口自动化框架的基础上，结合新一代信用卡核心系统的特点，提出模板与数据双驱动的接口自动化测试框架，实现测试数据的自动识别以及接口请求体的智能拼装，降低测试人员的脚本编写难度，提高脚本产出率。通过模板和数据双驱动的方式，实现脚本、接口、数据的完全分离。新一代信用卡核心系统的建设涉及众多关联系统，系统交互时涉及复杂的接口调用和数据传输，若当前核心接口无法保持稳定，所关联的其他系统也将无法正常使用，将影响整体的测试进度，如何保证核心接口的稳定和可用性，确保关联系统的测试进度也是当前测试的一大难点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值