fiddler抓包和实战

1.fiddler的介绍

Fiddler是一款HTTP协议调试代理工具 ,它能够抓取记录本机所有HTTP (S)请求 .其运行机制其实就是本机127. 0.0.1上监听8888端口的HTTP代理

Fiddler无论对开发或者测试人员来说都是很重要的工具

2.fiddler的原理

3.fiddler的下载安装

在官网上下载 : http : //www . tel e ri k . com/fi ddl e r

4.界面讲解

工具栏区,请求列表区,响应列表区,命令行区

5.web端抓包

在Tools中点击Options,选择connectons(监听端口,和允许连接 

在Tools中点击Options,选择HTTPS中勾选如下的选项

 配置完成后一定需要重新启动fiddler才能生效.

过滤信息:

移动端抓包

抓取移动app端https

前置条件:

手机和电脑在同一局域网

完成fiddler的基本配置,见web端抓包的内容

完成手机代理(以小米为例)

查看本地电脑的ip

手机设置>WLAN设置>选择WIFI,点击右边的箭头,修改"代理"为手动,输入主机名:电脑ip,端口号:8888,然后保存。

打开手机游览器输入:http://电脑ip:8888,点击FiddlerROot certificate超链接下载证书

之后操作app,使用fiddler进行抓取接口

 

 ​​​​​​​​​​​​​​​​​​​​​

6. fiddler的常用功能

        1.修改数据

在Rules>>Automatic Breakpoints选择Break Requests/After Responses

 ​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​

 ​​​​​​​​​​​​​

7.模拟弱网测试

8.Autoresponder替换

关于Fiddler的AutoResponder其实就是重定向功能,主要是进行会话的拦截,然后替换原始资源的功能比如:在网址上替换一个logo,看看替换的效果

步骤

        1:在Inspectors中找到对应的ImageView,显示要替换的图片

        2:切换到Autoresponder中将对应的图片拖拽右侧

        3:勾选对应的选项

        4:在最下面的下拉框中选择find a file... 指定要替换的内容(图片或者文本)5:刷新界面,查看替换的效果

 9.模拟mock测试

步骤

        1:在本地文件写入一个json串

        2:打开网址,在fiddelr中找到对应接口

        3:切换到Autoresponder中将对应的接口拖拽右侧

        4:勾选对应的选项

        5:在最下面的下拉框中选择find a file... 指定要替换的内容(图片或者文本)

        6:刷新界面,查看替换的效果

        7:补充说明(结束之后remove,不然访问的一直是重定向的数据)

10.发送自定义请求

 

 

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fiddler是一个强大的网络调试工具,特别适合Windows平台,常用于抓取和分析HTTP/HTTPS数据包。如果你想要在手机上使用类似功能并进行实战,通常会涉及到以下步骤: 1. **Fiddler代理设置**:首先,你需要在电脑上安装Fiddler,并将其设置为全局HTTP和HTTPS代理。这样,手机通过网络请求的数据会经过电脑,便于抓包。 2. **手机应用支持**:不是所有手机App都能直接支持Fiddler抓包,对于Android设备,可能需要使用如 Charles 或mitmproxy这样的代理工具;对于iOS设备,你可能需要使用Paw或者Charles(通过USB连接)。 3. **证书管理**:为了让手机信任电脑作为代理,你可能需要在Fiddler中创建或导入自签名的SSL证书。 4. **手机配置**:在手机的开发者选项或网络设置中,允许应用访问USB调试模式(仅限Android)或连接到特定的Wi-Fi网络(如Charles提供的)。 5. **实际抓包**:开始使用Fiddler或选择的工具捕获流量,观察手机发出的请求和接收到的响应,你可以查看请求头、请求体、响应头和响应体等信息,这对于诊断网络问题、调试API交互或测试安全漏洞非常有用。 6. **模拟数据或修改请求**:如果需要,你可以修改或模拟返回的响应,进行测试或者研究App的行为。 相关问题: 1. Fiddler如何设置为手机的代理? 2. 对于不支持直接抓包的App,有哪些替代方案? 3. 在iOS设备上如何通过Fiddler进行抓包
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值