Fiddler抓包工具
Fiddler是一款非常流行并且实用的HTTP抓包工具,原理是在电脑上开启一个HTTP代理服务器,然后转发所有的HTTP请求和响应,因此比一般的浏览器自带的抓包工具要好用的多。不仅如此,还可以支持请求重放一些高级功能,也可以支持对手机应用进行HTTP抓包。
此外,还支持断点调试技术,当请求或响应属性能够跟目标的标准相匹配时,Fiddler就能够暂停HTTP通信,并且允许修改请求和响应。
Fiddler 下载地址 :https://www.telerik.com/download/fiddler
安装后打开界面如图:
简单的配置(为了能够抓取HTTPS请求信息,和抓取手机应用):
Fiddler是通过改写HTTP代理,让数据从它那通过,来监控并且截取到数据。当然Fiddler很屌,在打开它的那一瞬间,它就已经设置好了浏览器的代理了。当你关闭的时候,它又帮你把代理还原了。
有关里面的界面,列表都是什么意思,可以参考:
Fiddler抓包
打开Fiddler,然后在浏览器中随便浏览个网页,可以看到所以通信数据全部抓取下来:
抓取手机:先配置如前面图所示,然后在手机端进行参数配置,安卓手机为例,确保手机和电脑在同一个网络中,查询电脑的IP地址,cmd下输入ipconfig (我的是10.170.31.81),手机设置->WLAN设置->选择该wifi,点右边的箭头(有的手机是长按弹出选项框),进行代理设置,配置主机名:10.170.31.81,端口号:8888,保存即可
然后打开Fiddler ,用手机百度搜素,发现Fiddler可以抓取请求数据。
以ipad为例:
必须得先安装证书,浏览器输入:10.170.31.81:8888,可以获取下载页面
证书安装完成后需要去设置->通用->关于本机->证书信任设置 打开证书