浅谈抓包工具之Fiddler篇

吾生也有涯，而知也无涯~欢迎优化补充、指正！
最近项目需要获取目标APP的接口地址,一番求索终有所获,勉而记之!
常用的抓包软件很多,此处不再冗述。本文浅谈Fiddler从安装配置到获取目标APP接口信息的主要流程,更多拓展将在今后逐步更新!
Fiddler官网https://www.telerik.com/ 进入后注册信息即可下载
默认下载的是新版工具:Fiddler Everywhere,实测此版本应对浏览器监听异常给力,配置APP监听时没有经典版得心应手!此处跳过Everywhere直奔Fiddler4~
如图,进入后选择"Mobile application development/debugging"移动应用开发/调试


下载后按提示安装


安装完成后进入,此时fiddler已经可以正常监控http请求了
为了达到APP监控需调整以下配置:
开启远程连接
如同tool进入选择options勾选允许远程计算机连接

由于https请求被限制,接着进行以下修改
(勾选对https进行解密&忽略服务器错误影响)

勾选后点击右边的Actions按钮选择Trust Root Certificate选项，然后全部选择是就行了。
(可能会生成根证书失败在安装位置输入此命令即可:makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com" -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 10/12/2020)
手机如何连接?右上角点击online,手机改成手动代理与显示在同一网段即可


致此即可正常监听手机app请求的接口信息