Fiddler学习笔记(五)——抓包手机App

手机App使用fiddler进行抓包,此处首先以Android手机为例

  1. 确保fiddler可以进行远程设备抓包,点击tools-options-connections,勾选allow remote computers to connect,如下图

    2.确保手机联网和电脑在同一网段,可通过手机连接WiFi的方式

    3.打开手机 设置- WLAN-连接上的WLAN设置

    4.点击 代理-手动,设置主机名为fiddler所在PC的ip地址,端口填写fiddler监听端口号,若未填写则默认为8888,如下图

    5.打开Android手机浏览器,访问 http://pc的ip地址:8888/

    6.点击页面底部FiddlerRoot certificate下载证书

    7.打开 手机 设置-更多社会-系统安全-加密与凭据-从存储设备安装

    8.选择步骤5下载好的FiddlerRoot.cer进行安装

    9.手机打开需进行测试的连接,此时已经可以抓取https包了

注意:测试完毕,需记得关闭手机代理,否则手机无法上网

iOS设备需在步骤8后,需要在安装成功后,在通用-关于本机-证书信任设置中,信任步骤8安装的fiddler证书后,PC上的fiddler才可成功抓取iOS手机上的包。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fiddler是一个强大的网络调试工具,特别适合Windows平台,常用于抓取和分析HTTP/HTTPS数据包。如果你想要在手机上使用类似功能并进行实战,通常会涉及到以下步骤: 1. **Fiddler代理设置**:首先,你需要在电脑上安装Fiddler,并将其设置为全局HTTP和HTTPS代理。这样,手机通过网络请求的数据会经过电脑,便于抓包。 2. **手机应用支持**:不是所有手机App都能直接支持Fiddler抓包,对于Android设备,可能需要使用如 Charles 或mitmproxy这样的代理工具;对于iOS设备,你可能需要使用Paw或者Charles(通过USB连接)。 3. **证书管理**:为了让手机信任电脑作为代理,你可能需要在Fiddler中创建或导入自签名的SSL证书。 4. **手机配置**:在手机的开发者选项或网络设置中,允许应用访问USB调试模式(仅限Android)或连接到特定的Wi-Fi网络(如Charles提供的)。 5. **实际抓包**:开始使用Fiddler或选择的工具捕获流量,观察手机发出的请求和接收到的响应,你可以查看请求头、请求体、响应头和响应体等信息,这对于诊断网络问题、调试API交互或测试安全漏洞非常有用。 6. **模拟数据或修改请求**:如果需要,你可以修改或模拟返回的响应,进行测试或者研究App的行为。 相关问题: 1. Fiddler如何设置为手机的代理? 2. 对于不支持直接抓包App,有哪些替代方案? 3. 在iOS设备上如何通过Fiddler进行抓包

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值