fiddler——渗透测试app与小程序

最新推荐文章于 2024-05-27 20:44:45 发布

GuiltyFet

最新推荐文章于 2024-05-27 20:44:45 发布

阅读量532

点赞数 1

分类专栏：研究文章标签：渗透测试网络安全安卓

本文链接：https://blog.csdn.net/weixin_51387754/article/details/119204451

版权

研究专栏收录该内容

16 篇文章 0 订阅

订阅专栏

本文介绍了如何下载安装Fiddler5中文版，并详细讲解了配置代理以抓取HTTP和HTTPS请求的过程。包括电脑设置、安装证书、过滤会话以及在手机端设置代理以抓取微信、知乎小程序等APP的数据包。适用于移动应用调试和网络请求分析。

摘要由CSDN通过智能技术生成

下载安装fiddler5中文版

链接：https://pan.baidu.com/s/1UVaopGht1S0hXTCbwpXaOQ
提取码：oztg

点击exe文件，如若提示更新点否
在这里插入图片描述
点击解密HTTPS的时候会出现证书啥的一路点是，之后整个电脑会处于无代理状态，需要上网还需要去设置里的代理关掉，即可电脑端上网

一定要重启电脑
在进行这是我的

三设置代理

1.如果app都是http请求，是不需要安装证书，能直接抓到的，如果是https请求，这时候手机就需要下载证书了。
2.打开手机浏览器输入：http://******:8888 ，这个中间的host地址就是前面查到的本机地址。
3.出现如下画面，点箭头所指的位置，点击安装就可以了。

在这里插入图片描述 1.手机设置->WLAN设置->选择该wifi，点右边的箭头（有的手机是长按弹出选项框）。
2.长按或者打开手机连接的WiFi，然后，在这里开启代理
3.IP输入：电脑同样的IP，端口输入8888
4.这样fiddler上边就可以抓取APP的会话了；
在这里插入图片描述

设置过滤会话

    1.手机上设置代理后，这时候fiddler上抓到的是pc和app所有的请求，如果pc上打开网址，会很多，这时候就需要开启过滤功能了。
    2.打开fiddler>Tools>Fiddler Options>HTTPS>...from remote clients only,勾选这个选项就可以了
    from all processes :抓所有的请求
    from browsers only ：只抓浏览器的请求
    from non-browsers only :只抓非浏览器的请求
    from remote clients only:只抓远程客户端请求

手机微信知乎小程序，app都可以抓到数据包
在这里插入图片描述