抓包工具Fiddler

抓包工具Fiddler使用教程

    <div class="postBody">
        <div class="blogpost-body" id="cnblogs_post_body"><p>一.基本原理</p>

Fiddler 是以代理web服务器的形式工作的，它使用代理地址：127.0.0.1，端口：8888

二.Fiddler抓取https设置

1.启动Fiddler，打开菜单栏中的 Tools > Telerik Fiddler Options，打开“Fiddler Options”对话框。

2.对Fiddler进行设置：

• 打开工具栏->Tools->Fiddler Options->HTTPS，
• 选中Capture HTTPS CONNECTs (捕捉HTTPS连接)，
• 选中Decrypt HTTPS traffic（解密HTTPS通信）
• 另外我们要用Fiddler获取本机所有进程的HTTPS请求，所以中间的下拉菜单中选中…from all processes （从所有进程）

• 选中下方Ignore server certificate errors（忽略服务器证书错误）

3.为 Fiddler 配置Windows信任这个根证书解决安全警告：Trust Root Certificate（受信任的根证书）。

 

4.Fiddler 主菜单 Tools -> Fiddler Options…-> Connections

• 选中Allow remote computers to connect（允许远程连接）

• Act as system proxy on startup（作为系统启动代理）

5.重启Fiddler，使配置生效（这一步很重要，必须做）。

 

Fiddler 如何捕获Chrome的会话

1.安装SwitchyOmega 代理管理 Chrome 浏览器插件

 

2.如图所示，设置代理服务器为127.0.0.1:8888

3.通过浏览器插件切换为设置好的代理。

4.Fiddler界面   设置好后，本机HTTP通信都会经过127.0.0.1:8888代理，也就会被Fiddler拦截到。

 

各种参数的意思

 

请求（Request）部分详解

1. 头显示客户端发送到服务器的HTTP请求头，显示为一个分级视图，包含了Web客户端信息，Cookie，传输状态等。
2. Textview - 显示POST请求的正文部分为文本。
3. WebForms - 显示请求的GET参数和POST主体内容。
4. HexView - 用十六进行数据显示请求。
5. Auth - 显示响应头中的Proxy-Authorization（代理身份验证）和Authorization（授权）信息。
6. Raw - 将整个请求显示为纯文本。
7. JSON - 显示JSON格式文件。
8. XML - 如果请求的body是XML格式，就是用分级的XML树来显示它

响应（Response）部分详解

1. 
   
2. Transformer - 显示响应的编码信息。
3. Headers - 用分级视图显示响应的标题。
4. TextView - 使用文本显示相应的身体。
5. ImageVies - 如果请求是图片资源，显示响应的图片。
6. HexView - 用十六进行数据显示响应。
7. WebView - 响应在Web浏览器中的预览效果。
8. Auth - 显示响应头中的Proxy-Authorization（代理身份验证）和Authorization（授权）信息。
9. 缓存 - 显示此请求的缓存信息。
10. 隐私 - 显示此请求的私密（P3P）信息。
11. Raw - 将整个响应显示为纯文本。
12. JSON - 显示JSON格式文件。
13. XML - 如果响应的body是XML格式，就是用分级的XML树来显示它。