Fiddler抓包工具简介，安装及使用教程详解

已于 2023-10-08 14:50:03 修改
阅读量6.6k 收藏 61
点赞数 25
分类专栏： 测试文档 爬虫 文章标签： fiddler 前端 测试工具
于 2023-10-08 14:47:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44143876/article/details/133675627
版权

Fiddler工具介绍

Fiddler是一个通过代理的方式来进行抓包工具，运行时会在本地建立一个代理服务，默认地址：127.0.0.1:8888。Fiddler开启之后打开IE浏览器，IE的PROXY会自动变成127.0.0.1:8888，通过其来抓取IE浏览器与服务器之间的所有HTTP(s)请求，但是火狐、chrome，手机端需要手动设置代理。

Fiddler 工作原理

Fiddler是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1,端口:8888. 当Fiddler启动后将自己变成一个代理服务器,这个代理服务器默认监听127.0.0.1:8888.退出的时候它会自动注销代理，这样就不会影响别的程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。那他是怎样的工作原理呢。
在这里插入图片描述

Fiddler就作为代理服务器，手机浏览器访问的流程：浏览器给webserver发送一个Request，代理服务器Fiddler接收到Request，Fiddler将Request发送到webserver，webserver接收到Request后进行处理，Response到代理服务器Fiddler，Fiddler将Response返回到浏览器

下载Fiddler并安装

注意：Fiddler2需要.NET v2，Fiddler4需要.NET v4，不过这些也不用怎么管，下载用默认的就好了。

官网下载：https://www.telerik.com/fiddler

英文网盘地址：https://pan.baidu.com/s/1MyOOY10zsSwkjITTg087dg 提取码：fsis

汉化版本地址：https://pan.baidu.com/s/1fzDoSawId0Npd8nIqZag1A 提取码：lrru

双击exe安装包：
在这里插入图片描述

点击I Agree,点击Browser，选择自己准备安装的路径，如下图：
在这里插入图片描述

点击install，安装完成后如下图：
在这里插入图片描述

工具介绍

菜单介绍

在这里插入图片描述
1.第一块区域是菜单
2.第二块区域是一些快捷菜单，可以点下快捷功能键
3.第三块左边是抓捕的请求会话列表，每一个请求就是一个会话
4.第四块右边上方区域是request请求的详细信息，可以查看Headers、Cookies、Raw、JSON等
5.第五块右边下方区域就是response信息，可以查看服务端返回的json数据或其它信息
6.第六块区域左下角黑色的那块小地方，虽然很不起眼，容易被忽略掉，这地方是命令行模式，可以输入简单的指令如：cls，执行清屏的作用等

请求介绍

在这里插入图片描述
1.请求地址完整地址及协议
2.请求host（域名或IP地址）
3.请求头信息
4.请求体信息

请求图表含义：

在这里插入图片描述

命令介绍（命令行模式）

输入命令的位置在web session管理面板的下方（通过快捷键alt+q可以focus到命令行）

Fiddler内置的命令有如下几种：

1. select命令。

选择所有相应类型（指content-type）为指定类型的HTTP请求，如选择图片，使用命令select image.而select css则可以选择所有相应类型为css的请求，select html则选择所有响应为HTML的请求（怎么样，是不是跟SQL语句很像？）。如图是执行select image之后的结果：
在这里插入图片描述

2. allbut命令。

allbut命令用于选择所有响应类型不是给定类型的HTTP请求。如allbut image用于选择所有相应类型不是图片的session(HTTP请求)，该命令还有一个别名keeponly.需要注意的是，keeponly和allbut命令是将不是该类型的session删除，留下的都是该类型的响应。因此，如果你执行allbut xxxx（不存在的类型），实际上类似与执行cls命令（删除所有的session, ctrl+x快捷键也是这个作用）

3. ?text命令

选择所有 URL 匹配问号后的字符的全部 session

4. >size 和 <size命令

选择响应大小大于某个大小（单位是b）或者小于某个大小的所有HTTP请求

5. =status命令

选择响应状态等于给定状态的所有HTTP请求。

例如，选择所有状态为200的HTTP请求：=200

6. @host命令

选择包含指定 HOST 的全部 HTTP请求。

例如：@csdn.net
选择所有host包含csdn.net的请求

7. Bpafter， Bps, bpv, bpm, bpu

这几个命令主要用于批量设置断点

Bpafter xxx: 中断 URL 包含指定字符的全部 session 响应

Bps xxx: 中断 HTTP 响应状态为指定字符的全部 session 响应。

Bpv xxx: 中断指定请求方式的全部 session 响应

Bpm xxx: 中断指定请求方式的全部 session 响应。等同于bpv xxx

Bpu xxx:与bpafter类似。

当这些命令没有加参数时，会清空所有设置了断点的HTTP请求。

更多的其他命令可以参考Fiddler官网手册。

功能介绍

Statistics 请求的性能数据分析

在这里插入图片描述

Inspectors 查看数据内容

在这里插入图片描述

AutoResponder 允许拦截指定规则的请求

在这里插入图片描述
1、字符串匹配（默认）：只要包含指定字符串（不区分大小写），全部认为是匹配
字符串匹配（baidu） 是否匹配

2、正则表达式匹配：以“regex:”开头，使用正则表达式来匹配，这个是区分大小写的
字符串匹配（regex:.+.(jpg | gif | bmp ) $） 是否匹配

Composer 自定义请求发送服务器

在这里插入图片描述

Filters 请求过滤规则

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Timeline 请求响应时间

在这里插入图片描述

Fiddler抓取https设置

在这里插入图片描述
Tools—>Options—>HTTPS，勾选CaptureHTTPS CONNECTs、Decrypt HTTPS traffic 、ignore server certificate errors(unsafe)，点击OK

APP抓包

Fiddler通过代理连上手机

前提：（电脑和手机要使用同一个无线网）
①Fiddler上选择Tools–>options–>Connections–>勾选“Allow remote computers to connect（允许远程计算机连接）”，并设置监听端口8888：
在这里插入图片描述

重启Fiddler，使配置生效（这一步很重要，必须做）。
②查看电脑的ip地址
方式一：
在这里插入图片描述

方式二：win+R,输入cmd，进入cmd窗口，输入ipconfig，获取电脑的IP地址
在这里插入图片描述

③设置手机wlan
打开手机–设置–Wlan，长按WiFi名称–>选择“修改网络”–>“显示高级选项”–>填写：代理服务器主机名、代理服务器端口（“代理服务器主机名”是第一步获取的ip，“代理服务器端口”Fiddler上设置的是：8888），并保存
在这里插入图片描述
在这里插入图片描述

④手机安装Fiddler证书

  • 使用手机浏览器访问（http://）[电脑IP地址]:[Fiddler设置的端口号]，点击页面上的FiddlerRoot Certificate 下载证书并安装
    在这里插入图片描述
    在这里插入图片描述

下载的证书文件位置：
在这里插入图片描述
在这里插入图片描述

点击下载好的证书->选择要使用的应用：证书安装器->绘制图案密码

在这里插入图片描述

PC端微信小程序抓包

电脑微信使用代理进行登录

代理的地址可以将鼠标在Fiddler的右上角的Online上查看，端口即为上面设置的端口号
在这里插入图片描述

如果抓不到包，清除小程序缓存

任务管理器找到小程序，右击Mini Programs，打开文件所在位置，找到WMPFRuntime目录，删除所有文件。（因为微信加密过）
在这里插入图片描述在这里插入图片描述

如果无法打开小程序或者抓不到包 ，可以先将目录 C:\Users\[你的用户名]\AppData\Roaming\Tencent\WeChat\XPlugin\Plugins\WMPFRuntime 下的文件先删除[微信先退出]。

然后再次使用代理登录微信后打开小程序，打开小程序之后记得先将Fiddler的Cache和Cookies清除。
在这里插入图片描述

先将小程序和微信都关闭掉，然后将WMPFRuntime包内的文件都删除掉，关闭电脑防火墙，重新登陆微信，将小程序移除后重新获取，打开fiddler就可以进行抓包了！

第2次抓包重现问题，就设置只读

如果出现设置好后，又不能抓取可以将WMPFRuntime这个文件夹权限进行编辑为只读，不让其进行写入数据，这样就不会出现好了几天后就又不行了。（右键文件夹–>属性 选择只读 ，然后点击应用，确认就ok了。或者在 安全选项中选取当前用户，点击编辑，在弹窗中选中用户，然后将其写入权限选中拒绝，在点击应用，确认。一直确认保存完成就可以了。）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

模拟弱网

1.打开Fiddler，Rules->Performance->勾选 Simulate Modem Speeds，勾选之后访问网站会发现网络慢了很多
在这里插入图片描述

  1. Fiddler弱网的原理
    Rules—>Cutomize Rules打开CustomRules.js 文档
    在这里插入图片描述

在文件中搜索关键字300找到以下代码：

在这里插入图片描述

让我们来分析一下这几行代码：

  • 首先来判断m_SimulateModem是否为true，也就是是否设置了弱网模式。
  • 如果为弱网模式。则分析代码
  • oSession[“request-trickle-delay”] = “300”; 注释的也很明白，Delay sends by 300ms per KB uploaded.上传1KB需要300ms，转化一下上传速度：1Kb/0.3s = 10/3(KB/s)
  • 如果你想设置上传的速度为50KB/s，你则需要设置Delay 时间为 20ms
  • 同样的方法，也可以限制下载的速度，调整oSession[“response-trickle-delay”]即可。
    在这里插入图片描述

流量测试

在这里插入图片描述

使用Fiddler下载图片

Rules—>Cutomize Rules打开CustomRules.js 文档
在这里插入图片描述
在这里插入图片描述
将如下代码复制到 static function Main() 的上方,然后ctrl + s .然后开始浏览相册,即可将图片保存至D盘目录.具体的代码注释也在其中

static function OnDone(oSession: Session) {
    FiddlerObject.log(oSession) 
    //下载指定地址的图片该地址为Fiddler抓取的图片
    if(oSession.RequestHeaders["Host"] == "XXX.com"){
      //检查Content-Type 
      if (oSession.ResponseHeaders["Content-Type"]!=null || oSession.ResponseHeaders["content-type"]!=null)
      {
        //避免不规范标头
        var contentType=oSession.ResponseHeaders["Content-Type"];
        if (String.IsNullOrEmpty(contentType) )
          contentType=oSession.ResponseHeaders["content-type"];
            
        //判定请求是否图片
        if (contentType.Contains("image"))
        {
          //确定文件名（保存用）
          var fileName="";
          var fileIndex =    oSession.RequestHeaders.RequestPath.LastIndexOf ("/");
          if (fileIndex>0)
            fileName =    oSession.RequestHeaders.RequestPath.Substring (fileIndex+1);
  
          //如果文件名非法（名称含非法字符）
          if(fileName.IndexOf('?')>0 || fileName.IndexOf('&') )
            fileName=String.Empty;
          //输出日志（在Fiddler 主窗口，日志处输出）
          //FiddlerObject.log("Content-Type:"+ contentType +" RequestPath:"+oSession.RequestHeaders.RequestPath);
                
          //如果文件名为Null,自行创建一个文件名（Guid）
          if (String.IsNullOrEmpty( fileName))
          {
            fileName=Guid.NewGuid().ToString();
            var extName=    contentType.Replace("image/","");
            fileName=fileName+"."+extName;
          }
                
          //太小的图片不要，比如站位图片（自行调节）
          if (oSession.ResponseBody.Length>100)
          {
            //指定保存位置
            var saveDir="d:\\Temp\\";
            //不存在则创建文件夹
            if (!System.IO.Directory.Exists(saveDir))
              System.IO.Directory.CreateDirectory(saveDir);
                    
            //保存响应流
            oSession.SaveResponseBody(saveDir+fileName);
            //写日志
            FiddlerObject.log("[文件保存]:"+fileName)
          }
        }
      }
    }
    
  }

打卡浏览器浏览图片，在图片浏览过程中图片会自动保存指定位置

仲夏那片海
关注
专栏目录
【HTTP】Fiddler（一） - Fiddler简介
专注、专心
01-04 44万+
1.为什么是Fiddler? 抓包工具有很多，小到最常用的web调试工具firebug，达到通用的强大的抓包工具wireshark.为什么使用fiddler?原因如下： a.Firebug虽然可以抓包，但是对于分析http请求的详细信息，不够强大。模拟http请求的功能也不够，且firebug常常是需要“无刷新修改”，如果刷新了页面，所有的修改都不会保存。 b.Wireshark是通用的
Fiddler抓包工具总结
weixin_34297704的博客
01-18 4902
序章 Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多，举之不尽呀！当年学习的时候也蛮费劲，一些蛮实用隐藏的小功能用了之后就忘记了，每次去网站上找也很麻烦，所以搜集各大网络的资料，总结了一些常用的功能。 Fiddler 下载地址 ：https://www.telerik.com/download/...
fiddler抓包工具安装以及初级使用教程——windows系统
lucky7cookie的博客
03-25 2844
7. 双击这个下载好的文件，弹出来的弹窗点击“是”，然后点击"I Agree(我同意)"8. 根据自己的实际情况选择想要安装在哪个目录下，直接选择默认地址也可以。3. 根据自己的实际情况选择安装 Fildder的原因。2. 点击 Try For Free(免费试用)按钮。安装完成，点击 "Close"关闭对话框就可以啦。标题 Fiddler 抓包工具安装教程。安装好后就会出现这个页面，关掉页面即可。5. 勾选隐私策略与协议后点击下载。6. 下载完成后找到文件夹。然后就会进入这个页面。
Fiddler 抓包工具
08-14
web Fiddler 抓包工具
【Fiddler】Fiddler抓包工具(详细讲解)_抓包工具fiddler
最新发布
2401_85773496的博客
08-23 526
Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。当然Fiddler很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了，是不是很贴心。。。Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）
抓包工具 - Fiddler（详细介绍）
weixin_30740581的博客
06-14 6517
Fiddler的详细介绍 一、Fiddler与其他抓包工具的区别 　1、Firebug虽然可以抓包，但是对于分析http请求的详细信息，不够强大。模拟http请求的功能也不够，且firebug常常是需要“无刷新修改”，如果刷新了页面，所有的修改都不会保存； 　2、Wireshark是通用的抓包工具，能获取HTTP，...
Fiddler工具介绍
weixin_57724816的博客
05-11 2175
1.1：Fiddler工具介绍 1.1-1Fiddler工具简介 Fiddler是比较好用的Web代理调试工具之一，它能记录并检查所有客户端与服务端的HTTP/HTTPS请求，能够设置断点，篡改及伪造Request/Response的数据，修改hosts，限制网速，http请求性能统计，简单并发，接口测试，辅助自动化测试等。现在抓包工具成为测试人员的必备使用工具，开发人员也在普遍使用，进行问题的定位分析，是非常有助于工作的一款工具。已更新至5.0版本，Fiddler官网下载地址：https://www.
Fiddler抓包工具简介，安装及使用教程详解-附件资源
03-05
Fiddler抓包工具简介，安装及使用教程详解-附件资源
抓包工具Fiddler的使用方法详解(Fiddler中文教程)
10-17
Fiddler是一款广泛使用的HTTP抓包工具，主要功能包括监控、调试和分析HTTP(S)流量。用户界面主要由工具面板、会话面板、监控面板、状态面板构成，每一个部分都有其独特的功能和作用。 在Fiddler中，浏览器与服务器...
抓包工具 - fiddler
yshir
04-24 309
1.下载fiddler<https://pc.qq.com/detail/10/detail_3330.html>（腾讯软件中心下载），并安装 2.打开，工具栏 tools->options,配置 https,connections 3.配置完成之后，关闭重新打开，电脑所有的网络请求都可以通过fiddler查看了 4.手机修改配置，可以通过电脑的fiddle...
Fiddler抓包工具
01-28
Fiddler，抓包工具，获取服务器的请求数据。
Fiddler安装包
10-25
1、用于查看HTTP协议相应的时间，主要是通过这个工具来进行性能上的优化 2、用户查看HTTP请求的发送内容，和相应的内容 3、用于将HTTP请求重定向为指定的返回类型 4、伪造HTTP的请求内容 5、这个是Fiddler的控件，用于通过脚本控制HTTP，使用的是JScript语言 6、日志文件 7、过滤指定的内容 8、性能测试工具，同chrome的工具效果相似
fiddler安装包
12-17
抓包工具fiddler安装包，无私分享给大家。
fiddler使用教程以及工作原理
weixin_47329041的博客
08-12 2471
一、Fiddler抓包工具简介 Fiddler是位于客户端和服务器端的HTTP代理。 Fiddler是目前最常用的http抓包工具之一。 Fiddler是功能非常强大，是web调试的利器。 二、Fiddler工作原理 Fiddler原理图如下： Fiddler是一个代理服务器。代理地址:127.0.0.1，端口:8888。浏览器可以通过设置查看代理服务器：设置->高级->打开您计算机的代理设置->连接->局域网设置->代理服务器->在高级中就.
Fiddler(网络抓包工具)
qq_43749617的博客
08-22 138
介绍 Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。 工作原理 POST和GET ...
【Fiddler】Fiddler抓包工具(详细讲解)
A1_3_9_7的博客
01-11 4049
Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。当然Fiddler很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了，是不是很贴心。。。Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）
Fiddler抓包工具(详细讲解)
Lamb的博客
09-12 2729
Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。当然Fiddler很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了，是不是很贴心。。。Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）
抓包工具--Fiddler的安装与使用
Lemontree_fu的博客
11-29 285
1 Fiddler的简介 Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。它能够记录客户端和服务器之间的所有 请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器. 2 Fiddler的下载 下载地址：Fiddler的下载地址 然后根据下图一步步安装就行。这里的路径也...
Fiddler抓包工具详解与使用教程
本文将分享Fiddler的下载、安装、配置以及使用技巧。" Fiddler的下载与安装非常简单，只需要在搜索引擎中搜索关键词即可找到官方或第三方下载源。在电脑上安装完成后，无需特殊配置，只需打开浏览器浏览网页，...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值