Fiddler简介与使用

已于 2024-06-14 10:14:42 修改
阅读量1.5k 收藏 16
点赞数 2
分类专栏： 接口测试 文章标签： fiddler 前端 测试工具
于 2019-05-22 15:30:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guo_qingxia/article/details/89526318
版权

1.抓包

1.1抓包的定义

    抓包即是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

1.2抓包有什么用

（1）抓包可以用来修改各种数据并发送到服务器，比如某些外挂的原理

（2）模拟手动请求，并配合一些编程语言，比如python/CPP/易语言等等写出一个自动化测试的小程序

（3）获取APP、网站的API，并加以利用，如一些数据爬虫

（4）获取客户端中的网络数据包，比如QQ闪照的原图链接，以及QQ坦白说的破解

1.3工具

Windows系统：wireshark，Fiddler，Charles，httpwatch，firebug

Android系统：Packet Picture

1.4抓包对象

抓取网页数据包，需要用到浏览器

2.Fiddler

2.1Fiddler原理

       Fiddler是一个HTTP的调试代理，以代理服务器的方式，监听系统的Http网络数据流动，Fiddler也可以让你检查所有的HTTP通讯，设置断点，以及Fiddle所有的“进出”的数据（一般用来抓包）,Fiddler还包含一个简单却功能强大的基于JScript .NET事件脚本子系统，它可以支持众多的HTTP调试任务。

   

    Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口默认:8888，我们也可以通过设置进行修改。Fiddler一打开就可以当做系统的代理，甚至修改系统的代理（Fiddler一打开，chrome/ie浏览器就会自动勾选代理服务器，给fiddler监听）；当Fiddler退出的时候它会自动注销（浏览器恢复默认模式），这样就不会影响别的程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。

例如：打开fiddler后，chrome浏览器的系统代理可以这样查看：三点（工具）——设置——高级——系统——打开代理设置——局域网设置（fiddler打开后，此处已经被勾选，fiddler关闭后此处不会被勾选）——点击“高级”（可以看到ip和端口）

2.2Fiddler能做什么

1、能够监听http/https的流量，可以截获从浏览器或者客户端软件向服务器发送的http/https请求； 

2、对截获之后的请求，我们还能够查看请求中的内容； 

3、伪造数据请求，调试数据接口。不仅可以伪造客户端的请求，还能够伪造服务器的响应。——该功能能够方便我们进行前后端的调式。  

4、测试网站的性能； 

5、解密https的外部会话。因为https本身是一种加密的协议，通过fiddle我们可以进行解密操作； 

6、提供第三方扩展插件，满足更多需求

2.3Fiddler用户界面

- 主菜单栏

  • Fiddler想要抓到数据包，要确保Capture Traffic是开启，在File –> Capture Traffic。开启后再左下角会有显示，当然也可以直接点击左下角的图标来关闭/开启抓包功能。

image

- 工具栏

  • 气泡：备注。添加之后在会话栏的Comment列中显示备注内容
  • Replay：回放【常用】。重播一个会话。快捷键”选中会话+R”
  • ×：清除会话面板，过滤请求、清除请求
  • Go：断点调式。配合状态栏上的断点工具。功能类似Debug
  • Stream：代理模式。默认：缓冲模式。点击进行切换
  • Decode：解码。解析http请求里面的东西，帮助查看
  • Keep：指示fiddler的保持会话数目
  • Any Process：捕获请求，只看需要的请求。将“靶心”投向需要的请求
  • Find：查找请求。用颜色标注查找的请求

  • Save：保存会话
  • 截图：默认5秒后截图
  • 计时器：第一次点击-开始计时；第二次点击–返回计时结果；第三次点击-清零，重新计时。右键点击-不计时
  • Browse：启动浏览器
  • Clear Cache：清空缓存
  • TextWizard：【常用】编码、解码文本内容，这个工具可以Encode和Decode string
  • Tearoff：浮窗

  • Statistics：数据统计面板。性能数据分析
  • Inspectors ：对抓到的请求进行解包，查看具体内容
  • AutoResponder：自动响应器，文件代理【常用】。例如，将一个需要服务端返回的文件，使用本地文件做代理
  • Composer：前后端接口连调，伪造请求【常用】。实现不写任何js代码的情况下实现与服务端的接口调式
  • FiddlerScript：可以写脚本
  • log：日志
  • Filters：过滤器，可以过滤主机站点、客户端进程、请求头、状态码
  • Timeline: 性能分析。提供加载时间瀑布图，对选择多个请求有意义。作用类似HttpWatch。在左侧会话窗口点击一个或多个（同时按下 Ctrl 键），Timeline 便会显示指定内容从服务端传输到客户端的时间

image

- Web Session列表

  • Result：状态码
  • Protocol：请求使用的协议类型
  • Host：请求地址的主机名
  • URL：请求的具体是哪一个资源
  • Body：请求内容的大小
  • Caching：请求的缓存过期时间或者缓存控制值
  • Cintent-Type：请求响应的类型
  • Process：发送此请求的进程
  • Comments：允许用户为此回话添加备注
  • Custom：允许用户设置自定义值

  用快捷键Ctrl+F 打开 Find Sessions的对话框，输入关键字查询你要的会话。 查询到的会话会用黄色显示。

- QuickExec命令行

Fiddler的左下角有一个命令行工具叫做QuickExec,允许你直接输入命令。 常见得命令有

  • help 打开官方的使用页面介绍，所有的命令都会列出来
  • cls 清屏 (Ctrl+x 也可以清屏)
  • select 选择会话的命令
  • ?.png 用来选择png后缀的图片
  • bpu 截获request

fiddler常用命令：

1. 选择类：?text、>size、<size、=status、@host、

2. blod text、select、allbut、keeponly

3. 断点类：bpafter、bps、bpv、bpm、bpu

4. 控制类：hide、start、stop、show、quit

5. 其他：cls/clear、dump、g/go、help、urlreplace

3.Fiddler如何监听特定网站

在fiddler过滤器中进行设置，即可只抓取我们设置的站点的请求，如下所示：

Zone 指定只显示内网（Intranet）或互联网（Internet）的内容

Host 指定显示某个域名下的会话

4.Fiddler如何捕获HTTPS会话

Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的。

操作方法：Tools –> Fiddler Options –>  HTTPS –>勾选Decrypt HTTPS Traffic –>点击“OK”

5.Fiddler如何模拟慢速网络

模拟慢速网络，Rules - Performance - Simulate Modem Speeds（模拟调制解调器的速度）

6.FiddlerScript

在里面我们就可以编写脚本了， 看个实例 让所有cnblogs的会话都显示红色。

把这段脚本放在OnBeforeRequest(oSession: Session) 方法下，并且点击"Save script"

if (oSession.HostnameIs("www.cnblogs.com")) {
        oSession["ui-color"] = "red";

}

这样所有的cnblogs的会话都会显示红色

7.设置断点

 （1）设置断点修改Request

Fiddler最强大的功能莫过于设置断点了，设置好断点后，你可以修改httpRequest 的任何信息包括host, cookie或者表单中的数据。设置断点有两种方法 ：

第一种：打开Fiddler 点击Rules-> Automatic Breakpoint ->Before Requests(这种方法会中断所有的会话)

如何消除命令呢？ 点击Rules-> Automatic Breakpoint ->Disabled

第二种: 在命令行中输入命令: bpu www.baidu.com (这种方法只会中断www.baidu.com) 如何消除命令呢？ 在命令行中输入命令 bpu

实例，模拟博客园的登录， 在IE中打开博客园的登录页面，输入错误的用户名和密码，用Fiddler中断会话，修改成正确的用户名密码。这样就能成功登录。

1. 用IE 打开博客园的登录界面 http://passport.cnblogs.com/login.aspx

2. 打开Fiddler, 在命令行中输入bpu http://passport.cnblogs.com/login.aspx

3. 输入错误的用户名和密码 点击登录

4. Fiddler 能中断这次会话，选择被中断的会话，点击Inspectors tab下的WebForms tab 修改用户名密码，然后点击Run to Completion 如下图所示。

5. 结果是正确地登录了博客园

（2）设置断点修改Response

第一种：打开Fiddler 点击Rules-> Automatic Breakpoint ->After Response (这种方法会中断所有的会话)

如何消除命令呢？ 点击Rules-> Automatic Breakpoint ->Disabled

第二种: 在命令行中输入命令: bpafter www.baidu.com (这种方法只会中断www.baidu.com)

如何消除命令呢？ 在命令行中输入命令 bpafter

8.AutoResponder

 Fiddler 的AutoResponder tab允许你从本地返回文件，而不用将http request 发送到服务器上。

实例：将百度映射到本地图片

①勾选

②Add Rule，如图所示：

③设置完成后，此时再访问百度如图 显示的是本地图片

9.Fiddler 如何捕获Firefox的会话

能支持HTTP代理的任意程序的数据包都能被Fiddler嗅探到，Fiddler的运行机制其实就是本机上监听8888端口的HTTP代理。 Fiddler2启动的时候默认IE的代理设为了127.0.0.1:8888，而其他浏览器是需要手动设置的，所以将Firefox的代理改为127.0.0.1:8888就可以监听数据了。

Firefox 上通过如下步骤设置代理 点击: Tools -> Options, 在Options 对话框上点击Advanced tab - > network tab -> setting.

修改Firefox 中的代理比较麻烦， 不用fiddler的时候还要去掉代理。

Firefox 中安装Fiddler插件

推荐你在firefox中使用fiddler hook 插件, 这样可以非常方便地使用Fiddler获取firefox中的request 和response。当你安装fiddler后， 就已经装好了Fiddler hook插件， 你需要到firefox中去启用这个插件 打开firefox tools->Add ons -> Extensions 启动 FiddlerHook

nee~
关注
专栏目录
Fiddler 抓包工具 - 全网最全最细教程，没有之一
m0_56676641的博客
03-03 2659
Fiddler 简介 Fiddler 是位于客户端和服务器端的 HTTP 代理 目前最常用的 http 抓包工具之一 功能非常强大，是 Web 调试的利器 监控浏览器所有的 HTTP/HTTPS 流量 查看、分析请求内容细节 伪造客户端请求和服务器响应 测试网站的性能解密 HTTPS 的 Web 会话 全局、局部断点功能 第三方插件 场景使用场景 接口调试、接口测试、线上环境调试、Web 性能分析 判断前后端 bug、开发环境 hosts 配置、mock、弱网断网测试 B/S 架构
Fiddler抓包工具总结
weixin_34297704的博客
01-18 4799
序章 Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多，举之不尽呀！当年学习的时候也蛮费劲，一些蛮实用隐藏的小功能用了之后就忘记了，每次去网站上找也很麻烦，所以搜集各大网络的资料，总结了一些常用的功能。 Fiddler 下载地址 ：https://www.telerik.com/download/...
【Fiddler】Fiddler抓包工具(详细讲解)_抓包工具fiddler
最新发布
2401_84215240的博客
08-02 1509
Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。当然Fiddler很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了，是不是很贴心。。。Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）
Fiddler使用和抓包
weixin_43551661的博客
12-02 546
简介 fiddler是位于客户端与服务器端的http代理 原理 fiddler一打开就可以作为代理服务器，而Chrome浏览器以及IE浏览器运行的时候会使用到代理服务器，所以fiddler可以抓取到其中的请求信息 IE浏览器（点击设置—>高级—>打开代理设置） 打开fiddler之后 Chrome浏览器（点击设置—>高级—>打开代理设置—>局域网设置） 打开fiddler之后 fiddler的功能 监控浏览器中所有的http/https流量 查看、分析请求内容细节 伪造
Fiddler工具使用介绍三
weixin_30561425的博客
08-06 314
我们知道Fiddler是位于客户端和服务器之间的代理，它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。前面我们介绍了如何使用Fiddler进行抓包和分析，以及如何抓取APP上的数据包。这里我们介绍下如何修改请求和响应数据，也就是设置断点。 对req...
fiddler使用教程以及工作原理
weixin_47329041的博客
08-12 2442
一、Fiddler抓包工具简介 Fiddler是位于客户端和服务器端的HTTP代理。 Fiddler是目前最常用的http抓包工具之一。 Fiddler是功能非常强大，是web调试的利器。 二、Fiddler工作原理 Fiddler原理图如下： Fiddler是一个代理服务器。代理地址:127.0.0.1，端口:8888。浏览器可以通过设置查看代理服务器：设置->高级->打开您计算机的代理设置->连接->局域网设置->代理服务器->在高级中就.
fiddler的功能
lisa1002的博客
11-05 213
fiddler介绍： 浏览器要设置代理： fiddler的过滤： REGEX:(?insx)/[^?/]*.(css|ico|jpg|png|gif|bmp|wav)(?.*)?$ fiddler模拟用户请求：GET或者POST   fiddler设置断点进行调试修改： fiddler重定向到某个资源： fiddler录制web:   解决乱码问题：...
fiddler基本功能介绍
weixin_30646315的博客
10-19 374
　　　　 一、几种主流的抓包工具的对比： Wireshark：通用的抓包工具，抓取信息量庞大，详细。通常需要过滤才可容易得到有用信息。如果只抓http请求个人认为有点大材小用。 Firebug、httpWatch：其实不够给力的，相对而言功能有点欠缺。 花瓶：界面相较与fiddler要简洁，他专注于Mac平台 一、Fiddler基本概念 1、fiddler是位于客户端与服务端的...
Fiddler 弱网测试简介
07-12
Fiddler 是一个强大的 HTTP 调试代理工具，常用于捕获和分析网络请求。在进行弱网测试时，Fiddler 可以模拟低带宽、高延迟和丢包等网络条件，以帮助开发者评估应用在不良网络环境下的表现。
Fiddler抓包工具简介，安装及使用教程详解-附件资源
03-02
Fiddler抓包工具简介，安装及使用教程详解-附件资源
Fiddler简介.pptx
03-23
基本上可以满足测试的需求。
抓包简介抓包资源fiddler使用
01-19
本文将详细介绍抓包的基本概念，并重点介绍两款广泛使用的抓包工具——Fiddler和Charles。 首先，抓包（Packet Capture）是指在不干扰网络数据传输的情况下，捕获网络中传输的数据包，以便分析其内容和结构。这一...
fiddler几种功能强大的用法（一）
weixin_34342905的博客
08-18 1111
参考网址： http://caibaojian.com/fiddler.html http://www.cnblogs.com/tangdongchu/p/4178552.html 1.fiddler过滤会话 问题：每次使用Fiddler, 打开一个网站，都能在Fiddler中看到几十个会话，看得眼花缭乱。 期望：只想抓取自己想要的请求 步骤： 在Filers面板中勾选“Use ...
Fiddler 的使用(详细教程)
热门推荐
xhmico的博客
10-24 2万+
Fiddler是最常用的Web调试工具之一。对于开发来说，前端可以通过Fiddler代理来调试样式。后端可以通过Fiddler查看请求和相应，定位问题。对于测试来说，可以通过抓包方式修改前端请求参数和模拟后端返回，快速定位缺陷。总之，不管是开发还是测试，Fiddler都是一款工作中不可或缺的辅助利器。Fiddler是一个HTTP协议调试代理工具，是由C#写出来的，它包含一个简单却功能强大的基于事件脚本子系统，灵活性极高，并且能够使用.net框架语言进行扩展，可以记录并检查所有客户端和服务器之间的HTTP和。
Fiddler 到底能做什么?
m0_70618214的博客
01-05 2187
下载、配置、连接手机都操作好后，Fiddler到底有什么功能，下面通过面板对应功能一一来介绍。也就是最上方红框标注的一条系统连接，添加备注，回放，清除，运行，流，解码，保存会话，选择抓取被监听的应用，查找，保存，清除缓存，文本编码解码工具。接下来我们分别介绍些常用的按钮及他们的功能1)添加备注可以将有问题的请求添加备注2)重放请求重放请求可以对应该请求重新发起，通常用来跟断点配合使用shift+r打开Repeat Count可以进行多次请求3)清除按钮。
fiddler界面介绍及使用
XuDTone的博客
04-22 779
fiddler是一个HTTP协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”fiddler的数据（指cookie、html、js、css等文件）。 一、界面介绍 1、Statistics页签：显示当前用户的session的汇总信息，包括session总数、发送字节数、接受字节数、响应类型的汇总表、世界各地通过不同请求方式所需
Fiddler简介
weixin_50904269的博客
07-08 84
1.Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。它能够记录客户端和服务器之间的所有请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。 功能 1、能够监听http/httpS的流量，可以截获从浏览器或者客户端软件向服务器发送的http/https请求； 2、对截获之后的请求，我们还能够查看请求中的内容； 3、伪造请求。不仅可以伪造客户端的请求，还能够伪造服务器的响应。——该功能能
Fiddler安装配置与使用详解
"fiddler安装与使用" Fiddler是一款强大的网络封包分析软件，尤其在前端开发和测试中，它被广泛用于抓取、分析和修改HTTP/HTTPS通信数据。下面将详细介绍如何安装和使用Fiddler。 **1. Fiddler安装** Fiddler的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值