Fiddler 抓包工具使用详解

Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。
Fiddler：译名—小提琴手，由Eric开发，曾就职微软。
Fiddle支持多个平台的版本：

由于fiddler是基于.net开发的，所以在windows平台下支持的功能更多， 在IOS\Linux的支持会相对少。

fiddler 由于官网在国外，下载时间很长还需要翻墙，目前国内有引进，可以在电脑管家中下载安装。

win8 系统之前用 “Fiddler for.NET2”
win8 系统之后用 “Fiddler for.NET4”

Mac/Linux Fiddler 下载地址：
Windows Fiddler 下载地址
类似工具

功能：
1、能够监听 http/ https 的流量，可以截获从浏览器或者客户端软件向服务器发送的 http/ https 请求；
2、对截获之后的请求，我们还能够查看请求中的内容；
3、伪造请求。不仅可以伪造客户端的请求，还能够伪造服务器的响应（方便我们进行前后端的调式）；
4、测试网站的性能；
5、解密https的外部会话。因为https本身是一种加密的协议，通过fiddle我们可以进行解密操作；
6、提供第三方扩展插件，满足更多需求。

代理模式：
流模式与缓冲模式

流模式：fiddler会实时把服务器返回给客户端的数据进行返回。

缓冲模式：fiddler会等待所有的请求都准备好之后才返回给客户端。

区别：
缓冲模式下可以控制最后的服务器响应；
流模式下不能控制，是什么就是什么，更接近浏览器本身的真实行为。

使用场景

1、开发环境的host配置；
2、前后端接口连调——Composer；
3、定位线上bug——将发布文件代理到本地，快速定位线上bug；
4、性能分析和优化——Inspectors 、Timeline。

界面及使用

Fiddler想要抓到数据包，要确保Capture Traffic是开启
在File –> Capture Traffic 开启后再左下角会有显示，当然也可以直接点击左下角的图标来关闭/开启抓包功能。

工具栏详细介绍

名称	含义
#	抓取HTTP Request的顺序，从1开始，以此递增
Result	HTTP状态码
Protocol	请求使用的协议，如HTTP/HTTPS/FTP等
Host	请求地址的主机名
URL	请求资源的位置
Body	该请求的大小
Caching	请求的缓存过期时间或者缓存控制值
Content-Type	请求响应的类型
Process	发送此请求的进程：进程ID
Comments	允许用户为此回话添加备注
Custom	允许用户设置自定义值

图标	含义
	请求已经发往服务器
	已从服务器下载响应结果
	请求从断点处暂停
	响应从断点处暂停
	请求使用 HTTP 的 HEAD 方法，即响应没有内容（Body）
	请求使用 HTTP 的 POST 方法
	请求使用 HTTP 的 CONNECT 方法，使用 HTTPS 协议建立连接隧道
	响应是 HTML 格式
	响应是一张图片
	响应是脚本格式
	响应是 CSS 格式
	响应是 XML 格式
	响应是 JSON 格式
	响应是一个音频文件
	响应是一个视频文件
	响应是一个 SilverLight
	响应是一个 FLASH
	响应是一个字体
	普通响应成功
	响应是 HTTP/300、301、302、303 或 307 重定向
	响应是 HTTP/304（无变更）：使用缓存文件
	响应需要客户端证书验证
	服务端错误
	会话被客户端、Fiddler 或者服务端终止

Statistics 请求的性能数据分析
随意点击一个请求，就可以看到Statistics关于HTTP请求的性能以及数据分析了

Inspectors 查看数据内容
Inspectors是用于查看会话的内容，上半部分是请求的内容，下半部分是响应的内容：

AutoResponder 允许拦截指定规则的请求
AutoResponder允许你拦截指定规则的求情，并返回本地资源或Fiddler资源，从而代替服务器响应。

Composer 自定义请求发送服务器
前后端接口连调Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求

Post请求：参数写在Request Body里面。

我们还能够伪造Request Header中的Cookie。

Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）

Filters 请求过滤规则
网络限速FiddlerScript——测试在不同网络下的请求运行状况
Fiters 是过滤请求用的，左边的窗口不断的更新，当你想看你系统的请求的时候，你刷新一下浏览器，一大片不知道哪来请求，看着碍眼，它还一直刷新你的屏幕。这个时候通过过滤规则来过滤掉那些不想看到的请求。

勾选左上角的Use Filters开启过滤器，这里有两个最常用的过滤条件：Zone和Host

1、Zone 指定只显示内网（Intranet）或互联网（Internet）的内容：

2、Host 指定显示某个域名下的会话：

OnBeforeRequest（）表示在发送一个请求时需要做什么。

添加代码：

oSession[“resquest-trickle-delay”]=”3000”;//表示延时3秒请求； 
oSession[“response-trickle-delay”]=”3000”;//表示延时3秒响应；

Timeline 请求响应时间
在左侧会话窗口点击一个或多个（同时按下 Ctrl 键），Timeline 便会显示指定内容从服务端传输到客户端的时间：

2. Fiddler 设置解密HTTPS的网络数据

Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。Fiddler大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的。

1、解密HTTPS需要手动开启，依次点击：

Tools –> Fiddler Options –>  HTTPS

2. 勾选Decrypt HTTPS Traffic

3. 点击OK

常用功能
HOST配置 -将线上的服务器IP配置为指向本地服务器IP。将线上所有的文件的地址都映射到本地。

1、文件替换\线上bug调式——AutoResponder

（1）可用于拦截某一请求，并重定向到本地的资源，或者使用Fiddler的内置响应。可用于调试服务器端代码而无需修改服务器端的代码和配置，因为拦截和重定向后，实际上访问的是本地的文件或者得到的是Fiddler的内置响应。
因此，如果要调试服务器的某个脚本文件，可以将该脚本拦截到本地，在本地修改完脚本之后，再修改服务器端的内容，这可以保证，尽量在真实的环境下去调试，从而最大限度的减少bug发生的可能性。

（2）不仅是单个url，Fiddler支持多种url匹配的方式：

I. 字符匹配
如 example可以匹配 http://www.example.com和http://example.com.cn

II.完全匹配 以EXACT开头表示完全匹配，
如上边的例子 EXACT:http://blog.csdn.net/ohmygirl

III. 正则表达式匹配
以regex: 开头，使用正则表达式来匹配URL

如：regex:(?insx).*.(css|js|php)$

表示匹配所有以css,js,php结尾的请求url

（3）、操作——模拟
http://cn.babybus.com/join/index_campus.shtml下的function_campus.js文件

欢迎点赞、关注和评论、一键三连哦！
如果你也是技术宅，如果你也对技术渴望提升，那么我们是同一类人，欢迎大家关注我的个人公众号，我们一起进步吧！
如果对你有帮助，赞赏也是对我最大的支持。