fiddler-过滤功能

前言

fiddler是大家经常使用的抓包工具，在特定的场景下，我们只想关注自己需要的某些请求，这时，fiddler的过滤器就会轻而易举的实现这个需求。今天，来学习一下fiddler的过滤功能。

一、 启用fiddler过滤功能

操作路径：右侧选项卡——>filters——>勾选 use filters

Actions选项介绍：Actions选项表示执行过滤功能，有三种选择，如下图所示：

二、 域名过滤

域名过滤是最常用的过滤方式之一，它可以根据选择，只展示我们关注的域名。

操作步骤：

选择Host——>下拉No Host Fileter——>选择Show the only following Hosts——>写入想要过滤的域名——>选择Actions——>点击保存或者执行。

过滤规则解释：

（1）No Zone Fileter：指定只显示内网（Intranet）或互联网（Internet）的内容：

（2）No Host Filter：不过滤域名；
（3）Hide the following Hosts：隐藏如下Host；
（4）Show the only following Hosts：显示如下Host；
（5）Flag the following Hosts：加粗显示如下Host；

注：支持通配符，如==*.Sogou.com；
如过滤多个选项，用；==分隔开。

三、进程过滤

过滤规则解释：

（1）Show only traffic from：你可以指定只捕获哪个Windows进程中的请求；

（2）Show only Internet Explorer traffic：只显示IE发出的请求；
（3）Hide Windows RSS platform traffic：隐藏Windows RSS平台发出的请求；

四、Request Headers过滤

请求header过滤规则解释：

（1）Show only if URL contains；
（2） Flag requests with headers：标记带有特定header的请求；
（3） Delete request headers：删除请求header；
（4） Set request header：设置请求的header；

五、BreakPoints

断点设置规则解释：

（1）Break request on HTTP POST：给所有POST请求设置断点；
（2）Break request on HTTP GET with QueryString：给所有带参数的GET请求设置断点；
（3）Break response on Content-Type：给特定的Content-Type设定断点；

六、Response Status Code

响应HTTP状态过滤规则：

（1）Hide success(202,204,206)：隐藏响应成功的session(202,204,206)；
（2）Hide Authentication demands(401)：隐藏未经授权被拒绝的session(401)；
（3） Hide redirects(300,301,302,303,307)：隐藏重定向的session(300,301,302,303,307)；
（4） Hide Not Modified(304)：隐藏无变更的session(304)；

七、Response Type and Size

响应类型和大小过滤规则：

（1）Show all Content-Type：显示所有响应类型；
（2） Hide smaller than ？KB：隐藏小于指定大小的session；
（3）Hide larger than ？KB：隐藏大于指定大小的session；
（4）Time HeatMap：获得即时数据（绿色阴影代表响应时间在50毫秒以内；超过50毫秒但在300毫秒之内的响应条目没有颜色；响应时间在300至500毫秒之间的会涂以黄色；超过500毫秒的用红色底纹显示）；
（5）Block script files：阻止脚本文件，显示为404；
（6）Block image files：阻止图片文件；
（7）Block SWF files：阻止SWF文件；
（8）Block CSS files：阻止CSS文件；

八、Response Headers

响应header过滤规则：

(1) Flag response that set cookies：标记会设置cookie的响应；
(2) Flag response with headers：标记带有特定header的响应；
(3) Delete response headers：删除响应header；
(4) Set response header：设置响应的header；

九、鼠标右键会话列表