一、Fiddler的介绍与作用
1.基本介绍
fiddler是一款HTTP协议调试代理工具,它可以监听浏览器HTTP或HTTPS发送和接收的数据包,它是一款免费且功能非常强大的web、移动端调试工具。
2.Fiddler的作用
- 监听浏览器所有的HTTP或HTTPS的流量。
- 查看、分析请求内容
- 伪造客户端请求和服务器响应
- 测试网站性能
- 解密HTTPS的web会话
- ...
二、Fiddler的安装使用
1.下载
(1).打开官网Fiddler | Web Debugging Proxy and Troubleshooting Solutions 点击【try for free】进行下载,(注:选择的是fiddler classic版本)



(2).双击下载的exe文件,点击【agree】

(3).点击【browse.】可以修改安装路径,然后点击【install】

(4).安装完成,点击【close】关闭界面。

2.配置
(1).配置https
在默认情况下,Fiddler Classic 不会捕获和解密安全的 HTTPS 数据包。若要捕获HTTPS 发送的数据,需要进行一下设置:
找到【Tools】->【Options】->【HTTPS】,将【Decrypt HTTPS traffic】打勾,接着会弹出证书安装提示,若没有弹出提示,勾选【Actions】->【Trust Root certiificate】。【Ignore servercertificate errors(unsafe)】记得也勾选上。

弹出的提示页面,点击【Yes】




(2)导出证书


(3)浏览器安装证书
【设置】->【隐私和安全】->【管理设备证书】

选择【受信任的根证书颁发机构】,将刚才导出的证书进行导入。






至此fiddler就可以抓取浏览器https数据包了。

(4)移动端配置抓包(https)。
找到【Tools】->【Options】->【Connections】 设置端口(默认是8888,也可以自行更改端口号),勾选【Allow remote computers to connect】,允许远程设备连接。重启fiddler。

(5)手机安装证书(需要保证手机和电脑在同一个网络下)
ipconfig查看电脑ip (IPv4 地址这一行)

手机浏览器访问fiddler服务地址 ,点击【FiddlerRoot certificate】安装证书.

找到当前网络连接,添加代理,选择【手动】,输入刚才的ip地址,设置好端口,保存。

至此,移动端配置已完成。

7739

被折叠的 条评论
为什么被折叠?



