Fiddler 抓包工具总结

From：https://www.cnblogs.com/yyhh/p/5140852.html

官方文档：https://www.telerik.com/support/fiddler

Fiddler 调式使用 (一) --- 深入研究：https://www.cnblogs.com/tugenhua0707/p/4637771.html

Fiddler 实战 --- 深入研究(二)：https://www.cnblogs.com/tugenhua0707/p/4637771.html

WEB 调试利器：Fiddler 教程：https://my.oschina.net/leejun2005/blog/98744

0. 序 章

Fiddler是 http/https 的抓包神器，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。总结了一些常用的功能。

Fiddler 下载地址 ：https://www.telerik.com/download/fiddler

什么是 Fiddler ?

Fiddler 是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：

Fiddler 作为系统代理，当启用 Fiddler 时，IE 的PROXY 设定会变成 127.0.0.1:8888

Fiddler 使用界面简介

Fiddler主界面的布局如下：

主界面中主要包括四个常用的块：

• Fiddler 的菜单栏，上图黑色部分。包括捕获http请求，停止捕获请求，保存http请求，载入本地session、设置捕获规则等功能。
• Fiddler 的工具栏，上图红色部分。包括Fiddler针对当前view的操作(暂停，清除session,decode模式、清除缓存等)。
• web Session 面板，上图黄色区域，主要是Fiddler抓取到的每条http请求(每一条称为一个session),主要包含了请求的url，协议，状态码，body等信息，详细的字段含义如下图所示：

• 详情和数据统计面板。针对每条http请求的具体统计(例如发送/接受字节数，发送/接收时间，还有粗略统计世界各地访问该服务器所花费的时间)和数据包分析。如inspector面板下，提供 headers、textview、hexview,Raw 等多种方式查看单条 http 请求的请求报文的信息：

composer 面板下，则可以模拟向相应的服务器发送数据的过程(不错，这就是灌水机器人的基本原理,也可以是部分http flood的一种方式)。

也可以粘贴一次请求的 raw http headers，达到模拟请求的目的：

Filter 标签 则可以设置 Fiddler的过滤规则，来达到过滤 http 请求的目的。

最简单如：过滤内网http请求而只抓取 internet 的 http请求，或则过滤相应域名的http请求。Fiddler的过滤器非常强大，可以过滤特定 http 状态码的请求，可以过滤特定请求类型的 http 请求(如 css 请求，image 请求，js 请求等)，可以过滤请求报文大于或则小于指定大小(byte)的请求：

更多的过滤器规则需要一步一步去挖掘。

1. Fiddler 抓包简介

Fiddler 是通过改写 HTTP 代理，让数据从它那通过，来监控并且截取到数据。当然 Fiddler 很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了。

1) 字段说明

Fiddler 想要抓到数据包，要确保 Capture Traffic 是开启，在 File –> Capture Traffic。

开启后，在左下角会显示 Capturing 。也可以直接点击 左下角的 Capuring 图标来 关闭/开启 抓包功能。

Fiddler 开始工作了，抓到的数据包就会显示在列表里面，下面总结了这些都是什么意思：

名称	含义
#	抓取HTTP Request的顺序，从1开始，以此递增
Result	HTTP状态码
Protocol	请求使用的协议，如HTTP/HTTPS/FTP等
Host	请求地址的主机名
URL	请求资源的位置
Body	该请求的大小
Caching	请求的缓存过期时间或者缓存控制值
Content-Type	请求响应的类型
Process	发送此请求的进程：进程ID
Comments	允许用户为此回话添加备注
Custom	允许用户设置自定义值
图标	含义
	请求已经发往服务器
	已从服务器下载响应结果
	请求从断点处暂停
	响应从断点处暂停
	请求使用 HTTP 的 HEAD 方法，即响应没有内容(Body)
	请求使用 HTTP 的 POST 方法
	请求使用 HTTP 的 CONNECT 方法，使用 HTTPS 协议建立连接隧道
	响应是 HTML 格式
	响应是一张图片
	响应是脚本格式
	响应是 CSS 格式
	响应是 XML 格式
	响应是 JSON 格式
	响应是一个音频文件
	响应是一个视频文件
	响应是一个 SilverLight
	响应是一个 FLASH
	响应是一个字体