Fiddler是一款抓包软件,是一款很好的Web调试代理工具,Fiddler不仅能抓Web,也能安卓APP抓包......等等,相信搞IT的基本上对它都有一些了解。
由于现在的Fiddler最新版本是 Fiddler Everywhere,Fiddler Everywhere 结合了postman和fiddler的抓包神器,因此,这里我就此Fiddler Everywhere抓包为例子来讲解一下。
什么是Fiddler Everywhere?
简单来说Fiddler Everywhere是可以运行在任何浏览器,任何系统、跨平台(Windows、Mac、Linux)的一款Web调试代理工具。它记录了计算机和Internet之间的所有HTTP(S)通信,可以检查和编辑通信,并Mock请求以及修改响应返回的能力。
一、Fiddler Everywhere 注册
由于新版本的:Fiddler Everywhere 安装完成后需要“账号+密码”登陆才可使用,因此,没有注册的请先去注册一个。
当然了,安装完成后也可以在软件上注册,由于软件界面是英文,我建议大家在网站上面注册,毕竟可以网页翻译。
官方网站注册地址:
二、Fiddler Everywhere 下载
最新的Fiddler版本叫“Fiddler Everywhere”,Fiddler Everywhere的功能比Fiddler更加的强大。
官方网站下载地址:
选择Windows版本,中国;
三、Fiddler Everywhere 安装
由于下载下来的是“Fiddler Everywhere 1.4.0.exe”格式,安装也是非常的简单,这里我就不多说了。
四、Fiddler Everywhere 使用(HTTP抓包)教程
只要先把HTTP抓包搞明白了,才能往下继续搞HTTPS抓以及手机app抓包。
1、点击“设置”按钮图标。
2、点击“Connections”;设置“代理端口”,我这设置为:8888;
勾选“在启动时充当系统代理”与“允许远程计算机连接”;
3、开启代理并抓包捕获数据;
不想抓包捕获数据时,点击这里关闭就行了。
五、Fiddler Everywhere 使用(HTTPS抓包:手机HTTPS抓包某安卓APP应用)教程
重大提醒:必须先保证上面的HTTP抓包正常。
由于这里测试的提手机HTTPS抓包某安卓应用,因此我们需要做上以下几个准备工作:
1、一个手机:(我已经用了安卓模拟器:夜神模拟器)
2、抓包工具:Fiddler Everywhere(我已经安装在Windows10电脑上了)
3、手机与电脑必须是在同一个网络,也就是保证手机和Fiddler Everywhere主机为同一个局域网络(由于我把安卓模拟器和Fiddler Everywhere都装在同一台物理电脑上的,它们已经是同一局域网络了)
注意:
以上前提缺 一不可。如果没有的请大家自行实现。
我的物理电脑IP是:192.168.1.4
1、手机设置代理
如果这里有不懂的可以参考:
抓包实战:用“Charles“和”夜神模拟器”对安卓应用进行抓包分析 教程
2、进入“设置”界面,点击“HTTPS”按钮,再点击“Trust root certificate",
再勾选“捕获https流量”与“忽略服务器证书错误(不安全)”。
3、为手机端卸载与配置证书,这里以手机配置证书为主,具体操作如下:
第一步:
手机浏览器打开:,点击“FiddlerRoot certificate”下载证书。
注意:
由于我这是手机HTTPS抓包。
如果你想电脑HTTPS抓包的话,你照样需要电脑浏览器打开: 下载并安装证书,如果不安装,你的电脑是抓不到HTTPS包的。
第二步:
点击“下载成功的证书”,并为证书命名。
注意:
我在用“夜神模拟器”的时候,这一步点击“确定”的时候,提示我需要先设置一个密码才能安装使用这个证书,因此我就设置了一个“图案密码:Z“,后来证书才安装成功。
总结:
到此为止,Fiddler HTTP抓包与HTTPS抓包就算讲完了。关于其它的,例如:Fiddler抓包修改数据.......等等,我这里就不说了,其实也非常的简单,