1、fiddler介绍
Fiddler是位于客户端和服务器端的HTTP代理,也是目前最常用的http抓包工具之一 。
Fiddler可以记录客户端和服务器间的HTTP请求,可以用来抓取数据包,分析数据/设置断点/修改请求数据//篡改响应数据,是Web调试利器。
代理就是说:客户端所有的请求经过Fiddler转发给服务器,服务器返回的响应也要经过Fiddler转发给客户端。因此Fiddler支持所有可以设置代理为127.0.0.1:8888的浏览器和应用程序。对应关系如下图所示:
2、Win10下载安装fiddler
官网下载地址: https://www.telerik.com/download/fiddler
下载完成后,点击下一步安装;
3、fiddler使用介绍
可以简单理解 fiddler everywhere = fiddler + postman
举例:在移动端使用fiddler抓包
(1)在Fiddler中设置抓取HTTP连接,导出根证书;并设置允许远端电脑设备连接;
(2)把导出的证书安装到电脑浏览器上/手机浏览器打开http://ip:端口8888下载安装证书;
(3)手机和电脑连接同一个wifi,在手机端长按已连接的wifi--修改网络--显示高级选项--手动设置代理--设置代理,
IP是安装Fiddler的电脑的IP地址,端口是fiddler端口,例如8866;
待补充:
(1)在fiddler everywhere中过滤区分移动端和电脑端的数据包;
(2)篡改请求数据和响应数据;
(3)应用于安全时候?