HTTP代理神器Fiddler

高手文章：fiddler pc https 抓包   评论也有干货，哈哈

专业全教程：雨水的早晨的博客  

 

1、抓包工具有很多,为什么要使用Fiddler呢?

a.Firebug虽然可以抓包，但是对于分析http请求的详细信息，不够强大。模拟http请求的功能也不够，且firebug常常是需要“无刷新修改”，如果刷新了页面，所有的修改都不会保存。

b.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的应用来说，似乎有些大材小用。

c.Httpwatch也是比较常用的http抓包工具，但是只支持IE和firefox浏览器

2、工作原理

Fiddler 是以代理web服务器的形式工作的，它使用代理地址：127.0.0.1，端口：8888

作用：截获http/HTTPS请求，查看截获的请求内容，伪造客户端请求和服务器响应，测试网站性能（卧槽），解密https的web会话，提供插件。

工作环境：支持素有操作系统和所有浏览器，对win有更好的支持。

Fiddler界面

设置好后，本机HTTP通信都会经过127.0.0.1:8888代理，也就会被Fiddler拦截到。

2种模式： 流模式（边走边返回），缓冲模式 （http请求完成所有的数据之后，才返回）

请求 (Request) 部分详解

1. Headers —— 显示客户端发送到服务器的 HTTP 请求的 header，显示为一个分级视图，包含了 Web 客户端信息、Cookie、传输状态等。
2. Textview —— 显示 POST 请求的 body 部分为文本。
3. WebForms —— 显示请求的 GET 参数 和 POST body 内容。
4. HexView —— 用十六进制数据显示请求。
5. Auth —— 显示响应 header 中的 Proxy-Authorization(代理身份验证) 和 Authorization(授权) 信息.
6. Raw —— 将整个请求显示为纯文本。
7. JSON - 显示JSON格式文件。
8. XML —— 如果请求的 body 是 XML 格式，就是用分级的 XML 树来显示它。

响应 (Response) 部分详解

1. Transformer —— 显示响应的编码信息。
2. Headers —— 用分级视图显示响应的 header。
3. TextView —— 使用文本显示相应的 body。
4. ImageVies —— 如果请求是图片资源，显示响应的图片。
5. HexView —— 用十六进制数据显示响应。
6. WebView —— 响应在 Web 浏览器中的预览效果。
7. Auth —— 显示响应 header 中的 Proxy-Authorization(代理身份验证) 和 Authorization(授权) 信息。
8. Caching —— 显示此请求的缓存信息。
9. Privacy —— 显示此请求的私密 (P3P) 信息。
10. Raw —— 将整个响应显示为纯文本。
11. JSON - 显示JSON格式文件。
12. XML —— 如果响应的 body 是 XML 格式，就是用分级的 XML 树来显示它 。

配置手机

有些人可能不会，我简单说下。

1、手机和电脑连接同一个网络（家里就同一路由器），打开手机浏览器，输入http://ip:端口号（安装fiddler的pc）

2、fidder是代理服务器嘛，所以http://ip:端口号    ip为电脑ip（cmd—ipconfig），端口为fidder里面端口如图：

ip查看

端口查看

3、组合成局域网网址：我的如  http://192.168.199.139:8888/，借助转二维码工具，手机浏览器扫一扫即可

ps:这个是我的局域网，你们扫没用哈

 

常见问题

http tunnel、http connect

有一种情况，host都是tunnel to， url 后边都带着443，这是什么意思呢？ 
查看，请求头会发现使用了Connect方法，Connect方法通常会建议代理(fiddler)与目标服务器建立http tunnel；尽管Connect也可以用于http，但是一般是用于SSL通信；

CONNECT www.google.com:443 

这句话表示，代理与服务器的443端口建立了http tunnel，在此之后，所有由客户端发送的内容，都会经由http 代理，转发给www.google.com:443端口；更多http tunnel&http connect资料可以参考http tunnel&connect

 

实战：

python3 + fiddler爬取微信公众号消息记录

用Fiddler抓包获取在线视频真实下载地址