Fiddler抓包配置和使用（全网最详细教程）

最新推荐文章于 2024-09-16 22:25:55 发布
最新推荐文章于 2024-09-16 22:25:55 发布
阅读量5.4w 收藏 2.4k
点赞数 218
分类专栏： 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22803691/article/details/104243501
版权

文章目录

Fiddler 基本工作原理

在这里插入图片描述
Fiddler介于客户端和服务器之间，客户端发起的所有请求和响应Fiddler都能够监听到。

Fiddler界面熟悉

会话的概念：一次请求和一次响应就是一个会话。

fiddler主界面

在这里插入图片描述
工具栏
在这里插入图片描述
1：给会话添加备注信息
2：重新加载当前会话
3：删除会话选项
4：放行，和断点对应，后面详细讲解
5：响应模式。也即是，当Fiddler拿到远程的response后是缓存起来一次响应给客户端还是以stream的方式直接响应。
6：解码。有些请求是被编码的，点击这个按钮后可以根据响应的编码格式自动解码。
7：查找会话。
8：保存会话。
9：截屏。截屏后，会以会话的方式返回一个截图。

判断get和post请求
在这里插入图片描述
会话列表属性说明
在这里插入图片描述

查看请求头和请求体
在这里插入图片描述

删除一条会话，可以在选中会话后，按 del 删除，如若要清空列表，可以用 Ctrl + X
在这里插入图片描述

#栏图标说明
在这里插入图片描述
Fiddler 可以用来模拟低速网络环境，做弱网测试
原理：客户端请求、响应的数据都会通过Fiddler。因此，可以通过延迟发送数据或接收数据来限制网络的上传速度和下载速度，从而达到限速的效果。

Rules -> Performance -> Simulate Modem Speeds：模拟调制解调器的速度

自定义限速：
Rules -> Cutomize Rules 打开 CustomRules.js 文档

网速核心代码如下：
在这里插入图片描述
代码分析：

判断 m_SimulateModem 是否为 true，也就是是否设置了弱网模式。
如果为弱网，那么上传的网速为 300ms/KB，下载的网速为 150ms/KB
想要多快的网速，可以在这里计算并更改。

Fiddler设置过滤（抓取指定服务器地址的数据）

填写服务器地址多个ip之间需要用 ; 隔开，或者每个ip或域名单独写一行
在这里插入图片描述
Hosts 第二个下拉选说明：

  • No Host Filter 不设置hosts过滤

  • Hide The Following Hosts 隐藏过滤到的域名

  • Show Only The Following Hosts 只显示过滤到的域名

  • Flag The Following Hosts 标记过滤到的域名

类型过滤：图片、CSS、JS这类的静态素材也不需要看的情况下，直接全部过滤掉

.*\.(bmp|css|js|gif|ico|jp?g|png|swf|woff)

在这里插入图片描述

Fiddler模拟接口测试（自定义请求）

Get请求
在这里插入图片描述
Post请求
在这里插入图片描述

Fiddler打断点修改接口请求数据

基于Post请求
步骤：

第一步：设置Fiddler在请求发送之前拦截接口的请求数据
第二步：在浏览器中提交表单（第一步配置了的话，这里的表单数据不会立即提交，接口请求会被Fiddler拦截）
第三步：在Fiddler中修改请求的接口数据
第四步：在数据库中或者系统中查看提交的数据是否是修改过后的数据

第一步：设置Fiddler在请求发送之前拦截接口的请求数据
菜单栏：Rules -> Automatic Breakpoints -> Before Requests
在这里插入图片描述
第二步：在浏览器中提交表单（第一步配置了的话，这里的表单数据不会立即提交，接口请求会被Fiddler拦截）
在这里插入图片描述

第三步：查看拦截的请求并在Fiddler中修改请求的接口数据
拦截到的接口请求如下图：
在这里插入图片描述
修改接口数据并提交请求

在这里插入图片描述

提交完成之后，在响应头 Response Headers 中可以响应信息，200表示提交成功！

第四步：在数据库中或者系统中查看提交的数据是否是修改过后的数据
在这里插入图片描述

Fiddler打断点修改接口响应数据

http://m.ge960.com/
在这里插入图片描述
打开开发者调试工具，分析有效URL，方便待会儿的响应数据篡改工作。

在这里插入图片描述
在这里插入图片描述
把响应的数据拷贝出来。用 JSON在线工具解析

Json数据的简单说明

在这里插入图片描述
Fiddler开始修改响应数据
核心步骤：

第一步：打抓取响应数据断点
第二步：在Fiddler中找到核心会话（接口）
第三步：点击【Textview】修改需要的返回结果。
第四步：修改完成后，第二步中选项卡【Transformer】的编码格式要重新设置回去，重新压缩在发送。点击【Run to Completion】。
第五步：验证页面是否按照修改预期展示。

第一步：打抓取响应数据断点
Rules -> Automatic BreakPoints -> After Response
浏览器中访问商城首页

第二步：在Fiddler中找到核心会话（接口）
核心URL：http://m.ge960.com/home/module.htm?pageId=187
只有核心URL不跳过，其它的URL都直接跳过就可以。
在这里插入图片描述
图中#下面的图标，表示现在的请求的响应数据被拦截了，这个直接放行。

在这里插入图片描述
在这里插入图片描述
点击这个会话，查看右侧 response 的选项卡【Transformer】，记住当前选中的编码格式，默认【chunked Transfer-Encoding】是选中的，去掉勾之后下方【HTTP Compression】选中在【None】上，意思是不压缩，如果不点你的代码没办法修改是乱码的。修改完之后记得是要点回来的，重新压缩在发送。
在这里插入图片描述
第三步：点击【Textview】修改需要的返回结果。
在这里插入图片描述
第四步：修改完成后，第二步中选项卡【Transformer】的编码格式要重新设置回去，重新压缩在发送。点击【Run to Completion】。

第五步：验证页面是否按照修改预期展示。

Fiddler配置Https

打开Fiddler Tool->Fiddler Options->HTTPS 。 （配置完后记得要重启Fiddler）.
在这里插入图片描述
选中"Decrpt HTTPS traffic", Fiddler就可以截获HTTPS请求，第一次会弹出证书安装提示，若没有弹出提示，勾选Actions-> Trust Root Certificate

另外，如果你要监听的程序访问的 HTTPS 站点使用的是不可信的证书，则请接着把下面的 “Ignore servercertificate errors” 勾选上。
在这里插入图片描述
证书安装提示：选“Yes”
在这里插入图片描述
点击Yes，留意一下红框里面的内容，DO_NOT_TRUST_FiddlerRoot ,这个就是证书的名称。

在这里插入图片描述
点击是。

在这里插入图片描述
点击确定，这样Fiddler证书就已经添加成功了。
在这里插入图片描述
查看一下证书，Actions—>open windows certificate Manager
在这里插入图片描述
可以证书已经添加进去了，证书名称就是之前提醒大家留意的，【DO_NOT_TRUST_FiddlerRoot】
在这里插入图片描述

Fiddler 导出证书

导出证书到桌面
Fiddler 菜单栏 Tools -> Options
Fiddler可以截获抓取HTTPS请求
在这里插入图片描述
在这里插入图片描述

浏览器导入Fiddler证书（Fiddler抓取Https请求）

打开Chrome设置 -> 高级 -> 隐私设置和安全性 -> 管理证书 -> 导入
在这里插入图片描述
导入证书
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置好成功之后，PC端Fiddler中就可以抓取到Https请求了
在这里插入图片描述

移动端抓包（Https）配置和使用

第一步：Fiddler安装证书配置HTTPS

见 Fiddler配置Https

第二步：设置端口，开启允许远程连接
在这里插入图片描述
fiddler监听端口默认是 8888，你可以把它设置成任何你想要的端口，下文移动端连接Fiddler服务需要使用到。
勾选上 “Allow remote computersto connect” ，允许远程设备连接。
为了减少干扰，可以去掉 “Act assystem proxy on startup” 。

第三步：重启Fiddler。不重启的话，后面在手机端无法访问Fiddler服务

第四步：手机访问Fiddler服务，下载安装证书到手机

先通过命令 ipconfig 看本机的IP地址
在这里插入图片描述
由此，可以确定我们Fiddler服务的访问地址是 192.168.3.3:8888
在手机浏览器中输入Fiddler服务地址（手机和电脑需要在同一个网络环境），即可得到如下界面：
在这里插入图片描述
点击 FiddlerRoot certificate 即可下载证书

这里可能会遇到个问题，浏览器中访问Fiddler服务地址拿不到这个页面。通常会是以下两种情况：

  • 手机和电脑（Fiddler服务）不在同一个网络环境下
  • Fiddler中配置完允许远程访问之后没有重启Fiddler

手机安装证书，打开下载好的证书，凭据用途选择 VPN和应用，给证书起个名字，确定之后安装完成。

第五步：配置手机的网络代理

打开无线网设置界面，找到【修改网络】 -> 【显示高级选项】 -> 【代理】 -> 【手动】
当前界面填写Fiddler的IP地址和端口号，点击保存，网络代理设置就配置完成了。

在这里插入图片描述
至此，完成！

参考文档：
Fiddler配置和使用教程
测试调试-利用fiddler修改response返回结果

Helele_Blog
关注
专栏目录
Fiddler 抓包工具 - 全网最全最细教程，没有之一
m0_56676641的博客
03-03 2986
Fiddler 简介 Fiddler 是位于客户端和服务器端的 HTTP 代理 目前最常用的 http 抓包工具之一 功能非常强大，是 Web 调试的利器 监控浏览器所有的 HTTP/HTTPS 流量 查看、分析请求内容细节 伪造客户端请求和服务器响应 测试网站的性能解密 HTTPS 的 Web 会话 全局、局部断点功能 第三方插件 场景使用场景 接口调试、接口测试、线上环境调试、Web 性能分析 判断前后端 bug、开发环境 hosts 配置、mock、弱网断网测试 B/S 架构
fiddler使用教程
12-19
用于讲解怎么抓包,和断点测试,获取接口的内容,接口里面的参数讲解
Fiddler 使用教程
04-24
Fiddler 使用教程
fidder抓包工具的详细使用教程
最新发布
MEritrea的博客
09-16 1090
fidder抓包工具的详细使用教程
八年测试大佬教你全网最全fiddler使用教程和fiddler如何抓包（fiddler手机抓包）-笔者亲测
测试小小小的博客
08-29 2570
全网最全fiddler使用教程和fiddler如何抓包（fiddler手机抓包）-笔者亲测： 一、前言 抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler?原因如下： 1.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的应用来说，似乎有些大材小用。 2.Httpwatch也是比较常用的http抓包工具，但是只支持IE和firefox浏览器（其他浏览器可能会有相应的插件），对于想要调试chrome浏览
Fiddler抓包使用教程-安装配置
weixin_34144450的博客
06-23 3644
转载请标明出处：http://blog.csdn.net/zhaoyanjun6/article/details/72876628 本文出自【赵彦军的博客】 Fiddler是什么？ Fiddler是一个http调试代理，它能 够记录所有的你电脑和互联网之间的http通讯，Fiddler 可以也可以让你检查所有的http通讯，设置断点，以及Fiddle 所有的“进出”的数据（指cookie,ht...
Fiddler使用教程
easyer2012的专栏
03-09 824
Fiddler是一款由C#语言开发的免费http调试代理软件，有.net 2 和 .net 4 两种版本。Fiddler能够记录所有的你电脑和互联网之间的http通讯，Fiddler 可以也可以让你检查所有的http通讯，设置断点，以及Fiddle 所有的“进出”的数据。 工具/原料 .netframework 2.0 或 4.0版本
Fiddler抓包配置
u011101295的专栏
09-30 1万+
一、 Fiddler HTTPS抓包配置 1.打开Fiddler后，再打开菜单栏里面的配置Tools->Options->HTTPS，如图勾选配置 2.重启浏览器 3.打开浏览器，访问百度，出现如下图的HTTPS包，说明配置成功 二、Fiddler配置代理配置 1.确保你的电脑和你的手机在同一个局域网：比如连同一个WiFi，或者电脑直接连在无线路由上面，手机连着无线路由的WiFi，或者电脑开热点供手机连。 2.配置fiddler代理：打开菜单栏里的配置：Tool...
Fiddler 的使用(详细教程)
热门推荐
xhmico的博客
10-24 2万+
Fiddler是最常用的Web调试工具之一。对于开发来说，前端可以通过Fiddler代理来调试样式。后端可以通过Fiddler查看请求和相应，定位问题。对于测试来说，可以通过抓包方式修改前端请求参数和模拟后端返回，快速定位缺陷。总之，不管是开发还是测试，Fiddler都是一款工作中不可或缺的辅助利器。Fiddler是一个HTTP协议调试代理工具，是由C#写出来的，它包含一个简单却功能强大的基于事件脚本子系统，灵活性极高，并且能够使用.net框架语言进行扩展，可以记录并检查所有客户端和服务器之间的HTTP和。
Fiddler 抓包工具2 - 全网最全最细教程，没有之一
m0_56676641的博客
09-22 618
Fiddler 概览 界面详解 Session List（会话列表） Fiddler 抓取到的每条 http 请求（每一条称为一个 session） 主要包含了请求的 ID 编号、状态码、协议、主机名、URL、内容类型、body 大小、进程信息、自定义备注等信息 Statistics（统计） HTTP 请求的性能和其他数据分析，如 DNS 解析的时间，建立 TCP/IP 连接的时间消耗等信息 Inspectors（检查器） Inspecto
全网最全fiddler使用教程和fiddler如何抓包（fiddler手机抓包）-笔者亲测
jiey0407的博客
03-09 5064
目录：导读 一、前言 二、HTTP协议 三、Fiddler简介和工作原理 四、Fiddler六大块详解 五、Fiddler过滤器 六、Fiddler 对于WEB项目的抓包和改包项目实战 七、Fiddler弱网测试 八、Fiddler抓取https协议的数据报文和移动端抓包测试 九、总结 一、前言 抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler原因如下： 1.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的
全网最详细的Python+Requests接口测试教程：Fiddler抓包工具
HB8888888的博客
02-17 4056
目录 为什么要先学fiddler？ 1.1 抓firefox上https请求 1.2 证书导出失败问题 1.3 只抓APP的请求 1.4 查看get与post请求 1.5 工具介绍（request和response） 1.6 接口测试（Composer） 1.7 get请求（url详解） 1.8 post请求（body） 1.9 打断点（bpu） 1.10 会话保存 1.11 自定义会话框 1.12 http协议简介 1.13 请求行 正文 本书涵盖内容：fiddler、h
全网最全Fiddler抓包教程，超过十万人学习此教程！
caixiangting的博客
03-08 1万+
把PC与手机上面上网的进程杀掉，如果上网的应用太多了，那网速肯定也会受到影响，这样出来的报告，就会不准确）打开手机浏览器，在地址栏中输入代理服务器的 IP 和端口（即电脑的IP加Fiddler的端口），会看到一个Fiddler 提供的页面，然后确定安装就好了。如果要监听的程序访问的HTTPS站点使用的是不可信的证书，把下面的Ignore server certificate errors勾选上。打开 WiFi 设置页面，选择要连接的 wifi ，并且长按，在弹出的对话框中，选择“修改网络”
Fiddler 抓包教程
New_user_的博客
07-30 7010
如上图所示，请求左边是一个锁的样式，右边返回内容中提示了"工具，打开任意一个浏览器，输入想要抓取的网址。：标记下边输入的要过来的主机名的请求，黑色粗体标记。查看会话列表，选择其中一个会话，查看请求信息中。所在的电脑和手机必须处在同一个局域网内，即。来解析这些加密的请求，根据第二行那句"中就可以看到本机的无线网卡。：只显示下边输入的主机名的请求。下面，第一个选项：空间过滤。：隐藏下边输入的主机名的请求。对手机抓包，需要保证。第二个选项：主机名过滤。服务器：：不通过空间进行过滤。
Fiddler简单使用教程
RentZx的博客
06-08 6543
1、fiddler配置(抓包http请求)    2、抓包    手机与电脑在同一wifi下，打开手机wifi，显示高级选项，代理选择手动，然后在代理服务器主机名输入电脑ip（ipconfig）和代理服务器端口输入（8888），并保存3、拦截指定链接    只拦截http://jingyan.baidu.com这个网址的话，在fiddler工具下方（如下图）使用bpu命令4、过滤链接，只显示指定链...
Fiddler抓包工具配置+Jmeter基本使用
xiao1542的博客
02-02 1606
因为我们所需要抓取的基本上都是京东到家有关的请求，所以我们可以设置只抓取我们所需要的请求，如图，选中右方Filters，在下方Hosts设置中选择Show only the follow Hosts，然后填入我们所需要抓取请求的Host，比如这里填入的是京东到家Android线上和预发布的Host。由于我们执行脚本一般在需要的时候执行一次就可以，并不需要其他的配置，所以下方的线程属性就保持默认值即可（在进行压力测试的时候就需要进行配置了）。在右面的名称那里可以修改你要创建的测试脚本的名称，默认是测试计划。
fiddler抓包配置
07-28
Fiddler是一个常用的网络抓包工具，用于调试和分析HTTP/HTTPS流量。下面是Fiddler的配置步骤： 1. 下载和安装Fiddler：你可以从Fiddler官方网站（www.telerik.com/fiddler）下载最新版本的Fiddler，并按照安装向导进行安装。 2. 启动Fiddler：安装完成后，双击桌面上的Fiddler图标启动应用程序。 3. 配置代理：默认情况下，Fiddler会将自己设置为系统代理，拦截所有的HTTP/HTTPS请求。如果你的应用程序需要通过代理才能访问网络，你可以在Fiddler的菜单栏中选择"Tools" -> "Options" -> "Connections"，然后设置适当的代理配置。 4. 配置HTTPS解密：默认情况下，Fiddler只能抓取HTTP流量，如果你需要抓取HTTPS流量并查看加密内容，需要进行HTTPS解密配置。在Fiddler的菜单栏中选择"Tools" -> "Options" -> "HTTPS"，勾选"Decrypt HTTPS traffic"选项，并根据提示进行相应的证书安装和配置。 5. 开始抓包：配置完成后，Fiddler会开始拦截并显示所有通过代理的HTTP/HTTPS请求和响应。你可以通过在Fiddler主界面上查看和过滤抓包数据、设置断点、修改请求等操作来进行调试和分析。 希望以上步骤对你有所帮助！如有任何问题，请随时提问。
评论 17
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值