Fiddler 抓包工具详细教程

最新推荐文章于 2026-07-07 14:48:41 发布
原创 最新推荐文章于 2026-07-07 14:48:41 发布 · 2.6k 阅读 · 24 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
软件测试

当前文章被收录于：

软件测试
63 篇文章 33 人学习
订阅专栏 查看详情
软件测试常用工具

当前文章被收录于：

软件测试常用工具
3 篇文章 1 人学习
订阅专栏 查看详情
本文详细介绍了Fiddler抓包工具的使用，包括HTTP和HTTPS请求的抓取，APP请求的捕获，以及HTTPS证书的配置。Fiddler通过HTTP代理功能监控网络流量，提供Inspectors查看数据内容，支持断点设置和内置命令，是测试和调试网络请求的强大工具。同时，文章还讲解了如何通过设置过滤规则和使用断点进行精确控制请求，以及如何在大量请求中快速定位所需信息。

Fiddler抓包工具详细教程

一 常用的抓包工具详细教程

抓包工具可以协助软件测试工作人员去定位问题，常用的抓包工具有5个

  1. 第一个

fiddler抓包工具，是客户端和服务端的http代理，客户端所有的请求都要先经过fiddler，到响应的服务端，然后服务端返回的所有数据也都要经过fiddler，fiddler也是最常用的抓包工具之一

  1. 第二个

Charles抓包工具也是比较常用的，和fiddler差不多，请求接口和返回数据的显示方式不一样，Charles是树状结构比较清晰，fiddler是按照时间倒叙排的

  1. 第三个

Firebug抓包工具是浏览器firefox浏览器自带插件，支持很多种浏览器，直接按f12,就可以打开，用起来比较方便

  1. 第四个

httpwatch抓包工具是强大的网页数据分析工具，安装简单，不需要设置代理和证书，但只能看不能修改，集成在Internet Explorer工具栏

  1. 第五个

Wireshark抓包工具很强大，可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。但是如果只是抓取http和https的话，还是用fiddler和Charles比较简洁一点

  1. 第六个

SmartSniff 抓包工具是一款方便小巧的 TCP/IP 数据包捕获软件，网络监视实用程序

二 Fiddler

2.1 简介

Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全

2.2 Fiddler抓取HTTP请求

2.2.1 HTTP代理

Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。当然Fiddler很屌，在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了
在这里插入图片描述

2.2.2 字段说明

Fiddler想要抓到数据包，要确保Capture Traffic是开启，在File –> Capture Traffic。开启后再左下角会有显示，也可以直接点击左下角的图标来关闭/开启抓包功能
在这里插入图片描述
Fiddler开始工作了，抓到的数据包就会显示在列表里面，下面总结都是什么意思
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

2.2.3 Inspectors 查看数据内容

Inspectors是用于查看会话的内容，上半部分是请求的内容，下半部分是响应的内容
在这里插入图片描述

2.3 Fiddler抓取HTTPS请求

Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的

解密HTTPS需要手动开启，依次点击：Tools –> Fiddler Options –> HTTPS
在这里插入图片描述
勾选Decrypt HTTPS Traffic
在这里插入图片描述
点击OK –> 是
在这里插入图片描述

2.4 Fiddler抓取APP的请求

想要Fiddler抓取移动端设备的数据包，移动设备怎么去访问网络，看下面这张图
在这里插入图片描述
可以看得出，移动端的数据包，都是要走wifi出去，所以我们可以把自己的电脑开启热点，将手机连上电脑，Fiddler开启代理后，让这些数据通过Fiddler，Fiddler就可以抓到这些包，然后发给路由器
在这里插入图片描述

  • 打开Wifi热点，让手机连上

  • 打开Fidder，点击菜单栏中的 [Tools] –> [Fiddler Options]
    在这里插入图片描述

  • 点击 [Connections] ，设置代理端口是8888， 勾选 Allow remote computers to connect，点击OK
    在这里插入图片描述

  • 这时在 Fiddler可以看到自己本机无线网卡的IP了，或者可以在cmd中ipconfig找到自己的网卡IP
    在这里插入图片描述
    在这里插入图片描述

  • 在手机端连接PC的wifi，并且设置代理IP与端口（代理IP就是上图的IP，端口是Fiddler的代理端口8888）
    在这里插入图片描述

  • 访问网页输入代理IP和端口，下载Fiddler的证书，点击下图FiddlerRoot certificate
    在这里插入图片描述

  • 安装完了证书，可以用手机访问应用，就可以看到截取到的数据包了
    在这里插入图片描述

2.5 Fiddler抓取APP上的HTTPS请求

2.5.1 安装证书抓取HTTPS请求

如果app都是http请求，是不需要安装证书，能直接抓到的，如果是https请求，这时候手机就需要下载证书了，打开手机浏览器输入：http://10.224.xx.xx:8888 ，这个中间的host地址就是前面查到的本机地址。
出现如下画面，点箭头所指的位置，点击安装就可以了
在这里插入图片描述

2.5.2 设置过滤

手机上设置代理后，这时候fiddler上抓到的是pc和app所有的请求，如果pc上打开网址，会很多，这时候就需要开启过滤功能了
打开fiddler>Tools>Fiddler Options>HTTPS>…from remote clients only,勾选这个选项就可以了

…from all processes :抓所有的请求
…from browsers only ：只抓浏览器的请求
…from non-browsers only :只抓非浏览器的请求
…from remote clients only:只抓远程客户端请求
在这里插入图片描述

2.6 Fiddler内置命令与断点

2.6.1 内置命令

Fiddler还有一个命令框
在这里插入图片描述
内置命令含义如图
在这里插入图片描述在这里插入图片描述

2.6.2 断点

1） 断点简介以及设置

比如一个购买的金额输入框，输入框前端做了限制100-1000，那么测试的时候，需要测试小于100的情况下。很显然前端只能输入大于100的。这是我们可以先抓到接口，修改请求参数，绕过前端，传一个小于100的数，检查服务端的功能是否OK

Fiddler可以修改以下请求
–Fiddler设置断点，可以修改HTTP请求头信息，如修改Cookie，User-Agent等
–可以修改请求数据，突破表单限制，提交任意数字，如充值最大100,可以修改成10000
–拦截响应数据，修改响应体，如修改服务端返回的页面数据

断点可以直接点击Fiddler下图的图标位置，就可以设置全部请求的断点
在这里插入图片描述

断点的命令可以精确设置需要截获那些请求

在这里插入图片描述

1） 断点的两种方式

before response：这个是打在request请求的时候，未到达服务器之前
after response：也就是服务器响应之后，在Fiddler将响应传回给客户端之前

1） 全局断点

全局断点就是中断fiddler捕获的所有请求，先设置下，点击rules-> automatic breakpoint ->before requests
在这里插入图片描述
选中before requests选项后，打开博客园首页：http://www.cnblogs.com/yoyoketang/，看到如下T的标识，说明断点成功
在这里插入图片描述
打完断点后，会发现所有的请求都无法发出去了，这时候，点下Go按钮，就能走下一步了
在这里插入图片描述
找到需要修改的请求后，选中该条会话，右侧打开WebFroms,这时候里面的参数都是可以修改的了
在这里插入图片描述
修改之后点Run to Completion就能提交了，于是就成功修改了请求参数了
打全局断点的话，是无法正常上网的，需要清除断点：rules-> automatic breakpoint ->disabled

2.7 如何找出需要的请求

打开fiddler后，左边会话框区域很多请求，那么如何找出自己需要的请求呢
首先第一步：清屏（cls）,在左下角命令行输入cls，清空屏幕
（清屏也可以使用快捷键Ctrl+X）
在这里插入图片描述
第二步在浏览器输入url地址的时候，记住这个地址，如打开博客首页：http://www.cnblogs.com/yoyoketang/
在点击登录按钮的时候，不要做多余的操作了

标签
#Fiddler抓包工具
Fiddler抓包详细教程
帅小缙的大脑风暴❤
06-12 2224
Fiddler是一个非常流行的、免费的Web调试代理工具，用于监控、捕获和分析所有通过你的计算机的HTTP(S)通信，无论是来自浏览器还是任何支持HTTP代理的应用程序。Fiddler适用于Windows、Linux和Mac OS平台。：Fiddler允许用户查看所有HTTP(S)流量从客户端到服务器，这对于调试Web应用程序非常有用。：不仅可以查看请求和响应，用户还可以暂停Web会话，并手动修改HTTP请求和响应数据用于测试。
Fiddler抓包丨最常用功能实战演练
m0_70618214的博客
05-19 1752
​ 通过上一篇文章Fiddler移动端抓包，我们知道了Fiddler抓包原理以及怎样进行移动端抓包，接下来介绍Fiddler中常用的功能。 Fiddler中常用的功能如下： ​
抓包工具：Fiddler下载、安装、使用 教程
热门推荐
Sumarua的博客
07-26 17万+
文章目录抓包工具：Fiddler下载、安装、使用 教程一、Fiddler 下载二、Fiddler 安装三、Fiddler 使用3、Statistics 请求的性能数据分析4、Inspectors 查看数据内容5、AutoResponder 允许拦截指定规则的请求6、Composer 自定义请求发送服务器7、Filters 请求过滤规则8、Timeline 请求响应时间9、Fiddler 设置解密HTTPS的网络数据10、Fiddler 内置命令与断点 抓包工具：Fiddler下载、安装、使用 教程 Fidd
Android抓包工具Fiddler的使用教程
JiYaRuo的博客
06-04 2919
在实际开发过程中，我们可以使用抓包工具方便我们测试。 在这里向大家介绍一款主流的抓包工具Fiddler ，Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯。（代理相当于中介的意思，它可以监听到客户端与服务器之间的所有请求） 我们就是用这款软件抓取 ，我们手机app访问的所有资源路径的。 下面 我们拿实例 来演示下，怎么用fiddler 抓取数据。 环境： win7 准备工作： 1.下载 Fiddler 这款软件 官网下载地址： ht...
【抓包】Fiddler Everywhere 完整版抓包攻略
最新发布
测试猿的博客
07-07 719
Fiddler Everywhere 抓包全攻略摘要（145字） Fiddler Everywhere 是跨平台抓包工具，支持HTTPS解密、移动端代理。安装后需配置根证书并开启HTTPS捕获。核心功能包括：实时监控GET/POST请求（参数查看区分URL/Body）、高级过滤（域名/状态码精准定位）、断点拦截（修改请求/响应）、请求重放与构造。常见问题：代理异常需手动重置系统设置，HTTPS解密失败检查证书安装，安卓APP需绕过证书固定。实战技巧：GET查数据、POST改数据，H5页面需特殊配置，通过重复
Fiddler 抓包教程
New_user_的博客
07-30 3万+
如上图所示，请求左边是一个锁的样式，右边返回内容中提示了"工具，打开任意一个浏览器，输入想要抓取的网址。：标记下边输入的要过来的主机名的请求，黑色粗体标记。查看会话列表，选择其中一个会话，查看请求信息中。所在的电脑和手机必须处在同一个局域网内，即。来解析这些加密的请求，根据第二行那句"中就可以看到本机的无线网卡。：只显示下边输入的主机名的请求。下面，第一个选项：空间过滤。：隐藏下边输入的主机名的请求。对手机抓包，需要保证。第二个选项：主机名过滤。服务器：：不通过空间进行过滤。
fiddler抓包详细教程（非常详细），零基础入门到精通，看这一篇就够了
2501_91113844的博客
03-25 1万+
除了 Fiddler，Sniffmaster（抓包大师）也是一款非常强大的抓包工具，特别适合那些需要深入分析网络流量和协议的用户。Sniffmaster 提供了丰富的功能，包括实时流量监控、协议解析、数据包过滤等，能够帮助用户快速定位网络问题，分析网络行为。如果你对网络抓包和协议分析有更高的需求，Sniffmaster 是一个值得尝试的工具。如上图所示，请求左边是一个锁的样式，右边返回内容中提示了"工具，打开任意一个浏览器，输入想要抓取的网址。：标记下边输入的要过来的主机名的请求，黑色粗体标记。
Fiddler抓包工具详细使用教程
百晓生说测试的博客
03-23 8684
↵各位做测试的同学想必对fiddler并不陌生，但是很多同学可能没有总结过它的用法，下面我总结了fiddler一些常用的用法。打开配置完后记得要重启Fiddler选中Decrpt HTTPS traffic, Fiddler就可以截获HTTPS请求第一次会弹出证书安装提示，若没有弹出提示，勾选Actions -> Trust Root Certificate如果要监听的程序访问的HTTPS站点使用的是不可信的证书，把下面的Ignore server certificate errors勾选上。
【Fiddler】Fiddler抓包工具(详细讲解)_windows 10抓包工具fiddler，2025年最牛最全面的fiddler抓包工具教程
我的ID：sumer-work（全网同名）昵称：程序员SUMER（全网同名）
03-28 1265
Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多，举之不尽呀！当年学习的时候也蛮费劲，一些蛮实用隐藏的小功能用了之后就忘记了，每次去网站上找也很麻烦，所以搜集各大网络的资料，总结了一些常用的功能。
抓包工具Fiddler，保姆级教程
dzqxwzoe的博客
03-04 2151
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
【亲测免费】 fiddler抓包修改金额教程+工具
gitblog_09739的博客
10-21 820
fiddler抓包修改金额教程+工具 【下载地址】fiddler抓包修改金额教程工具 本资源库旨在为希望学习和掌握Fiddler抓包工具高级应用的朋友们提供一套详尽的学习材料。特别适合对网络请求调试、安全性测试以及对于如何在特定场景下（如模拟购物环境）调整数据传输有浓厚兴趣的开发者或安全研究者。资源全面覆盖从基础知识到实...
Fiddler 抓包工具 - 全网最全最细教程，没有之一
m0_56676641的博客
03-03 4284
Fiddler 简介 Fiddler 是位于客户端和服务器端的 HTTP 代理 目前最常用的 http 抓包工具之一 功能非常强大，是 Web 调试的利器 监控浏览器所有的 HTTP/HTTPS 流量 查看、分析请求内容细节 伪造客户端请求和服务器响应 测试网站的性能解密 HTTPS 的 Web 会话 全局、局部断点功能 第三方插件 场景使用场景 接口调试、接口测试、线上环境调试、Web 性能分析 判断前后端 bug、开发环境 hosts 配置、mock、弱网断网测试 B/S 架构
Fiddler抓包：详解Fiddler抓包工具软件使用教程
云度
10-31 1万+
为什么要先学fiddler？学习接口测试必学http协议，如果直接先讲协议，我估计小伙伴们更懵，为了更好的理解协议，先从抓包开始。结合抓包工具讲http协议更容易学一些。 抓firefox上https请求fiddler是一个很好的抓包工具，默认是抓http请求的，对于pc上的https请求，会提示网页不安全，这时候需要在浏览器上安装证书。 目录 序章： 1. Fiddler 抓包简介 1） Fiddler字段说明 2）. Statistics 请求的性能数据分析 3）. In...
抓包工具fiddler详细使用教程
技术专家
03-08 1686
各位做测试的同学想必对抓包工具fiddler并不陌生，但是很多同学可能没有总结过它的用法，下面我总结了fiddler一些常用的用法。
fiddler 抓包详细教程
Predawn131的博客
09-07 1万+
在点Actions时候出现Export Failed:The root certificate could not be located.最近有很多小伙伴在fiddler导出证书的时候，遇到无法导出的问题，收集了几种解决办法，供参考。fiddler在抓手机app的请求时候，通常也会抓到来自PC的请求，导致会话消息太多，那么如何把来自pc的请求过滤掉，只抓来自APP的请求呢？必备环境：1.电脑上已装fiddler2.手机和电脑在同一局域网。
八年测试大佬教你全网最全fiddler使用教程和fiddler如何抓包（fiddler手机抓包）-笔者亲测
测试小小小的博客
08-29 3215
全网最全fiddler使用教程和fiddler如何抓包（fiddler手机抓包）-笔者亲测： 一、前言 抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler?原因如下： 1.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的应用来说，似乎有些大材小用。 2.Httpwatch也是比较常用的http抓包工具，但是只支持IE和firefox浏览器（其他浏览器可能会有相应的插件），对于想要调试chrome浏览
Fiddler抓包
xt1989288的博客
08-14 4186
2.配置手机，获取电脑的IP地址（或者直接看fiddler右上角online显示），打开手机的网络服务，在连接到的WiFi右键修改网络，代理改为--->手动，服务器主机名为fiddler获取的IP地址，端口号为8888，保存后安装证书，手机浏览器访问fiddlerIP地址：8888，找到“FiddlerRoot certificate”下载安装，fiddler即可抓取手机数据。1.下载的fiddler默认是抓取http请求，需要配置相关信息,Tools--->options--->HTTPS。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

测试小姐姐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值