fiddler如何filter_如何使用Fiddler Filter 与 FiddlerScript 过滤本机网络请求

Fiddler

Fiddler的Find Session相比同类产品，功能上已经十分极致，即使不需要Filter也可以轻易抓取目标请求，但在请求繁多，监控目标流量过多的情况下，Filter不可或缺。

Fiddler具有高定制性，理论上可以拦截所有可代理请求并依特定条件过滤，但本文仅涉及常用Field的过滤：Protocol，Host，URL，Content-Type，HTTP Method。

Protocol

实际上过滤Protocol基本上只相对于HTTP与HTTPS两种协议，由于HTTPS基于TLS，默认配置下Fiddler不会监听HTTPS请求，首先开启拦截HTTPS请求，如图在menu中选择Tool>Options

Tool>Options

选中Options>HTTPS>Decrypt HTTPS traffic

Decrypt HTTPS traffic

此时操作系统将询问是否通过Fiddler的证书，同意后成功

启用成功

启用后Fiddler将同时监听HTTP与HTTPS流量，在Filter界面对其进行设置

勾选Use Filter

Use Filter

设置过滤哪一种协议

过滤Protocol

Host

同在Filter界面，只需要如下设置

Host

过滤多个Host只需用;隔开

多个Host

URL

URL 过滤

Show only if URL contains过滤出所需的URL，使用正则在前面追加REGEX:

Hide if URL contains隐藏符合规则的URL，可以与Show only if URL contains同时使用，也支持正则，同样需要以REGEX:开头

Content-Type

Content-Type

只需要在response type and size的下拉框中选择即可

HTTP Method

例如如果要隐藏所有HTTP Method为OPTIONS的请求，打开FiddlerScript界面找到OnBeforeRequest方法

FiddlerScript

在OnBeforeRequest方法最后一行追加判断

if (oSession.HTTPMethodIs("OPTIONS")) {

oSession["ui-hide"] = "true";

}

HTTPMethodIsy方法也可以判断其他HTTP Method，例如POST，GET，DELETE，PUT，PATCH。

Fiddler使用C#编写，它将动态编译FiddlerScript并进行调用，实际上FiddlerScript也是一个普通的C# class，可以利用其做很多复杂的逻辑判断用来过滤请求，参数Seesion具有类索引器，取值便捷，即使不熟悉c#语法也可以轻松做过滤逻辑，设计非常周到。