Fiddler抓包工具使用介绍(断点，弱网，IOS、Android抓包、fildder插件)

最新推荐文章于 2024-04-01 10:10:37 发布
最新推荐文章于 2024-04-01 10:10:37 发布
阅读量826 收藏 3
点赞数
分类专栏： Fiddler 软件测试 文章标签： fiddler ios android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45095100/article/details/130301104
版权

断点设置

全局断点

特点：所有请求断点
方法一：Rules-Automatic Breakpoints
在这里插入图片描述
方法二：快捷点击指定位置
在这里插入图片描述

局部断点

命令行设置断点

bpu命令

bpu 请求前断点，中断请求 URL 中包含指定字符的全部 session 响应。
bpu test.php （中断所有请求 URL 中包含指定字符的 Session）
bpu （不带参数表示清空所有设置断点的 Session）

bpafter命令

bpafter 响应后断点，中断 URL 包含指定字符的全部 session 响应。
bpafter test.php （中断 URL 中包含 test.php 的 Session
bpafter （不带参数表示清空所有设置断点的 Session）

篡改响应报文

设置断点模拟网络中断

极端测试：设置断点篡改响应报文
在这里插入图片描述

弱网测试

模拟网络限速

开启网络限速

如果未设置速度，以默认延迟限速。
在这里插入图片描述

修改用户脚本

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eh2V9d4G-1682128644637)(C:\Users\xiao\AppData\Roaming\Typora\typora-user-images\1682125221256.png)]

Ctrl+F 搜索simulate ,设置精确上传速度和下载速度。配置文件的修改，设置结束都要重启fiddler应用修改。
根据上步的操作打开弱网测试，Tools -> Reset Script重置用户脚本

在这里插入图片描述

HTTPS抓包

HTTP

是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

HTTPS

是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

HTTPS和HTTP的区别主要如下
  1. https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
  2. http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
  3. http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
  4. http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

HTTPS 在HTTP 的基础下加入SSL/TLS，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要SSL。证书里还有对称、非对称的加密 密钥 公钥

设置过程
  • 点击Tools > Options >HTTPS
  • 勾选Decrypt HTTPS Traffic
  • 如果提示下载证书，就下载安装
  • 注意点，IE和Chrome都是读系统的证书，如果要Firefox的证书默认自己管理。修改过程在下一。
错误解决

如果没抓到，可以尝试重装证书：Actions > Reset All Certificates > 确定

验证

验证证书是否安装成功，如果不成功一定无法捕获https请求
1、进入windows证书管理界面，可以从fiddler进入，也可以直接搜索cert进入
2、操作>查找证书>输入fiddler>存在证书，如果没有即安装证书失败，尝试上一步重新安装。
3、打开百度之类的网站有https请求可以捕获。

Firefox HTTPS请求捕获

自己管理证书，不和上面一样，所以要更改为使用系统代理，版本不一样不一定如图片一样的位置，但过程都一样。
1、选择 >选项
2、高级 > 网络 > 设置
3、选择使用系统代理 或者 手动配置代理，注意端口号要和fiddler设置一致
4、或者导入fiddler的根证书到Firefox。先将根证书导入到桌面，再导入到Firefox内，并信任证书。

APP设备抓包

Fiddler设置
  • 点击Tools >Options > Connections
  • 勾选Allow remote computers to connect.(允许远程主机连接)
  • 重启Fiddler
  • 确保防火墙允许 Fiddler进程可以远程连接ios设备连接wiFi
  • 确保ios设备可以访问到http: //FiddlerMachineIP:8888 ，该地址会返回Fiddler Echo service页面
    在这里插入图片描述
IOS设备设置
  • 点击设置>Wi-Fi >打开连接的wi-Fi设置(同一个网络中)
  • 点击配置代理>手动
  • 设置ios代理服务器地址为Fiddler所在主机的IP地址
  • 设置端口为Fiddler监听的端口
  • 点击存储 保存代理设置
  • 打开一个非HTTPS的网站，此时Fiddler已经可以捕获HTTP请求了
IOS设备抓包-安装证书解密HTTPS

在ios设备打开浏览器，访问http: /lipv4 :8888/
点击Fiddler Echo Service页面底部FiddlerRoot certificate下载证书
在这里插入图片描述
打开FiddlerRoot.cer文件并安装
安装成功后，在通用>关于本机 >证书信任设置中，信任刚安装的Fiddler证书
safari打开https://www.baidu.com，已经可以抓取HTTPS的包了

Android设置设置
  • 打开设置>WLAN >连接上的WLAN设置
  • 点击代理>手动，设置主机名为Fiddler所在主机的IP，端口为Fiddler监听端口
  • 打开Android设备浏览器，访问 http://ipv4:8888/
  • 点击页面底部FiddlerRoot certificate下载证书
  • 打开设置>更多设置>系统安全>加密与凭据>从存储设备安装选择下载好的FiddlerRoot.cer进行安装
  • 浏览器打开https : / / www .baidu .com，已经可以抓取HTTPS包了
  • 注意：测试完毕，记得关闭代理，否则手机无法上网

Fiddler-Willow插件

网站：https://www.telerik.com/fiddler/add-ons（科学上网）
1、JavaScript Formatter：代码格式化插件
2、Traffic Differ插件：可以对比两个会话
3、CertMaker for iOS and Android：证书生成插件，生成与这些平台兼容的拦截证书
4、willow：主机规则维护，可以分多个环境不同主机规则
fic Differ插件：可以对比两个会话
3、CertMaker for iOS and Android：证书生成插件，生成与这些平台兼容的拦截证书
4、willow：主机规则维护，可以分多个环境不同主机规则

qq_45095100
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Fiddler抓取IOS数据包实践教程
猿小白的博客
06-01 1686
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。本章教程，主要介绍如何利用Fiddler抓取IOS数据包相关教程。
fiddler5抓包工具
03-02
app、web 接口断点工具，可用与快速判断问题所在。解压缩后直接安装可使用。
fiddler android app https 安卓app https 安卓 浏览器 https
Don't lost way
02-06 5204
在配置了捕获https流量的配置后，一直没能突破捕获手机app https类型的流量。 每次都返回：  After the client received notice of the established CONNECT, it failed to send any data.  大概意思是当客户端接收到建立链接的通知后没有发送任何数据。 这次我们来突破一下 第一步：
fiddler ios 已信任证书 依然无法抓取https的解决方法
weixin_44891121的博客
08-11 1034
参考：https://www.jianshu.com/p/bd684da06c83 建议安装一个插件CertMaker for iOS and Android： iOS devices and Android devices may not work with the default HTTPS interception certificates used by Fiddler. To resolve this incompatibility, you may install a Certificat
iOS网络抓包工具全攻略：探索常用工具的高级功能与技巧
最新发布
2301_79527134的博客
04-01 558
本文将深入探讨iOS平台上常用的网络抓包工具，包括Charles、克魔助手、Thor和Http Catcher，以及通过SSH连接进行抓包的方法。此外，还介绍了克魔开发助手作为iOS应用开发的辅助工具，提供的全方面性能监控和调试功能。在iOS应用开发过程中，网络抓包工具是至关重要的工具之一。它们可以帮助开发者监控应用程序的网络请求和响应，排查问题并优化性能。本文将介绍几种主流的iOS网络抓包工具，以及它们的特点和适用场景。选择合适的网络抓包工具对于iOS开发至关重要。
Fiddler+Proxifier实现exe抓包功能工具包
04-28
Fiddler+Proxifier实现exe抓包功能工具包 Fiddler只能抓包浏览器请求，配合Proxifier可以同时抓包通过exe调用的请求 压缩包中同时包括了配置使用说明
Fiddler Web抓包工具
04-10
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式 Fiddler支持断点调试技术，当你在软件的菜单—rules—automatic breakpoints选项选择before request,或者当这些请求或响应属性能够跟目标的标准相匹配，Fiddler就能够暂停Http通讯，并且允许修改请求和响应。这种功能对于安全测试是非常有用的，当然也可以用来做一般的功能测试，因为所有的代码路径都可以用来演习。 结果列是请求是否成功的代码。最常见的代码包括： 200—成功。请求已发送且响应已成功接收。 400—坏请求。当目的服务器接收到请求但不理解细节所以无法处理时发生。 404—页面找不到。如果目标API已移动或已更新但未保留向后兼容性时发生。 500—内部服务器错误。服务器端发生了某种致命错误，且错误未被服务提供商捕获。
FiddlerCertMaker 和 CertMaker for iOS and Android 证书 fiddler
12-15
两个插件，1.FiddlerCertMaker.exe 抓包工具的证书生成器，2.在用于手机端抓包出现443的情况，如捕获https链接时出现443的情况下，则需要使用官方证书插件辅助CertMaker for iOS and Android
Fiddler工具 — Fiddler常用插件（Willow）
okcross0的博客
04-22 770
Fiddler已有的功能已经够我们日常工作中使用了，为了更好的扩展Fiddler，Fiddler也是支持一些插件的安装，也支持用户自己开发插件并安装。
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(12)-Fiddler设置IOS手机抓包，你知多少？？？
m0_73409141的博客
07-30 3101
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。Fiddler 能捕获Android 和 Windows Phone 等设备发出的 HTTP/HTTPS 请求。同理也可以截获iOS设备发出的请求，比如 iPhone、iPad 和 MacBook 等苹果设备。今天宏哥讲解和分享Fiddler 如何截获iOS移动端发出的 HTTP/HTTPS 请求。
Fiddler工具 — 21.Fiddler常用插件
m0_73409141的博客
02-23 1155
在使用Willow插件时，勾选中的配置选项，就可以进行应用，把不需要的环境配置取消勾选就可以了。通过使用Willow插件，我们就可以用项目的方式去管理规则。因为在实际工作中会设计多套规则，如果单独使用。
使用fiddler实现苹果ios手机抓包
热门推荐
weixin_40608713的博客
03-16 7万+
Fiddler是一个强大的抓包工具，可以通过它抓取、查看和调试PC端、手机终端和远程服务器之间的http/https等通信。 Fiddler没有手机客户端，都是安装在PC上，要实现对手机上的程序抓包，则需要对PC上的Fiddler和手机端做一些配置。 此文介绍如何使用fiddler实现苹果手机抓包，具体步骤如下： 一、对PC端的Fiddler进行配置 1、Fiddler默认只捕获http会话而不抓取HTTPS报文，所以我们要先允许捕获HTTPS。 操作步骤： ①打开Fiddler，点击Tool-> O
接口抓包工具-Fiddler使用教程.pdf
11-24
在我们平时做接口测试或者抓包调试的时候，多多少少都会用到这个工具-Fiddler。 本书是作者对Fiddler整体功能的总结，并包含了一些实战操作内容。 书中使用的软件等可在网盘地址章节里查看到下载地址。 本书共计123页
抓包工具fiddler介绍.docx
05-16
Fiddler是强大的抓包工具，它的原理是以web代理服务器的形式进行工作的，使用的代理地址是：127.0.0.1，端口默认为8888，我们也可以通过设置进行修改。
fiddler 抓包工具下载
08-31
fiddler 抓包工具下载
最新Web抓包工具移动端抓包工具推荐Fiddler 4
05-25
最新Web抓包工具移动端抓包工具推荐Fiddler 4 使用Fiddler对手机App抓包 fiddler下载安装以及汉化过程！ 博客链接：https://blog.csdn.net/qq_26599807/article/details/130871269
Fiddler 抓包工具源码
11-17
Fiddler 抓包工具源码
Fiddler抓https无法数据无法显示问题 再次补充
01-24 1224
上文说了配置https所有步骤，但是有的朋友还是不能抓到https请求。 【重点来了】 我们需要给Fiddler安装插件 以便使Fiddler证书适配手机端。 第一步： 点击Tools->Options 点击到一个下载插件的页面，找到CertMaker for iOS and Android 这个插件点击下载，然后直接点击安装， 如果有错误直接忽略，从新启动Fiddler。 第二步：按照之前的文档重新安装手机端的证书并信任。步骤看以前方法。
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(19)-Fiddler精选插件扩展安装，将你的Fiddler武装到牙齿
m0_73409141的博客
08-01 713
Fiddler本身的功能其实也已经很强大了，但是Fiddler官方还有很多其他扩展插件功能，可以更好地辅助Fiddler去帮助用户去开发、测试和管理项目上的任务。Fiddler已有的功能已经够我们日常工作中使用了，为了更好的扩展Fiddler，Fiddler也是支持一些插件的安装，也支持用户自己开发插件并安装。Fiddler提供了丰富的扩展模型，开发和测试人员可以通过这些能够轻松安装插件来增强Fiddler的功能。下面宏哥将一些有用的、常用的做一下简单的介绍和讲解。
fiddler抓包工具
03-01
Fiddler是一款常用的抓包工具，它可以用于捕获和分析HTTP和HTTPS流量。下面是对Fiddler抓包工具的介绍： 1. 功能特点： - 抓取HTTP和HTTPS流量：Fiddler可以捕获计算机与服务器之间的HTTP和HTTPS请求和响应数据。 - 修改请求和响应：Fiddler允许你修改请求和响应数据，包括URL、请求头、请求体、响应头和响应体等。 - 自动化测试：Fiddler提供了一些自动化测试的功能，如重放请求、编写脚本等。 - 性能分析：Fiddler可以帮助你分析网页加载性能，包括请求时间、响应时间、页面大小等指标。 - 脚本扩展：Fiddler支持使用脚本进行扩展，可以编写自定义的插件来实现特定的功能。 2. 使用步骤： - 下载和安装：你可以从Fiddler官方网站下载并安装Fiddler。 - 启动Fiddler：安装完成后，启动Fiddler应用程序。 - 配置代理：在使用Fiddler之前，需要将计算机的代理设置为Fiddler的代理地址。 - 开始抓包：启动Fiddler后，它会自动开始捕获HTTP和HTTPS流量。 - 查看和修改请求和响应：在Fiddler的界面中，你可以查看捕获到的请求和响应数据，并进行修改。 - 分析性能：Fiddler提供了一些性能分析工具，可以帮助你分析网页加载性能。 3. 相关问题： 1. Fiddler是什么？ 2. Fiddler可以用来做什么？ 3. 如何使用Fiddler进行抓包？ 4. Fiddler支持哪些功能扩展方式？

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值