Fiddler (HTTP調(diào)試抓包工具)

ZackEdge 2021-12-02

展開全文

Fiddler是一個http協(xié)議調(diào)試代理工具，它能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的http通訊，設(shè)置斷點，查看所有的“進(jìn)出”Fiddler的數(shù)據(jù)（指cookie,html,js,css等文件）。 Fiddler 要比其他的網(wǎng)絡(luò)調(diào)試器要更加簡單，因為它不僅僅暴露http通訊還提供了一個用戶友好的格式。

Fiddler(HTTP調(diào)試抓包工具)

Fiddler軟件簡介

Fiddler 是用C#寫出來的,它包含一個簡單卻功能強大的基于JScript .NET 事件腳本子系統(tǒng)，它的靈活性非常棒，可以支持眾多的http調(diào)試任務(wù)，并且能夠使用.net框架語言進(jìn)行擴(kuò)展。

Fiddler軟件功能

1、能記錄所有客戶端和服務(wù)器的http和https請求，允許用戶監(jiān)視，設(shè)置斷點，甚至修改輸入輸出數(shù)據(jù)。
2、能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的http通訊，設(shè)置斷點，查看所有的“進(jìn)出”Fiddler的數(shù)據(jù)（指cookie,html,js,css等文件，這些都可以讓你胡亂修改的意思）。
3、Fiddler要比其他的網(wǎng)絡(luò)調(diào)試器要更加簡單，因為它不僅僅暴露http通訊，還提供了一個友好的用戶格式。

Fiddler軟件特色

Web會話操作
輕松編輯Web會話：只需設(shè)置一個斷點即可暫停會話處理并允許更改請求/響應(yīng)。撰寫您自己的HTTP請求并通過Fiddler運行它們。

性能測試
提琴手可以讓您一目了然地看到“總頁重”，HTTP緩存和壓縮。用“標(biāo)記任何大于25kb的未壓縮響應(yīng)”等規(guī)則隔離性能瓶頸。

可定制的免費工具
受益于豐富的可擴(kuò)展性模型，從簡單的FiddlerScript到可以使用任何.NET語言開發(fā)的強大擴(kuò)展。

安全測試
解密HTTPS流量并使用中間人解密技術(shù)顯示和修改Web應(yīng)用程序請求。配置Fiddler以解密所有流量，或僅解密特定會話。

HTTP / HTTPS流量記錄
使用Fiddler記錄您的計算機(jī)和Internet之間的所有HTTP（S）流量。調(diào)試幾乎所有支持代理的應(yīng)用程序（IE，Chrome，Safari，F(xiàn)irefox，Opera等）的流量。

Web調(diào)試
調(diào)試來自PC，Mac或Linux系統(tǒng)和移動（iOS和Android）設(shè)備的流量。確保在客戶端和服務(wù)器之間傳輸正確的Cookie，標(biāo)題和緩存指令。支持任何框架，包括.NET，Java，Ruby等。

Fiddler軟件漢化教程

內(nèi)附安裝包，及漢化替換文件，先安裝官方原版（壓縮包內(nèi)已有兩個版本）后用漢化文件替換就是漢化版了。

Fiddler軟件使用教程

基本界面

Fiddler的界面通過多個標(biāo)簽頁形式顯示各種類型的信息，最常用的標(biāo)簽頁為Inspectors,通過這個標(biāo)簽頁可以查看抓取的網(wǎng)絡(luò)請求和回復(fù)的詳細(xì)內(nèi)容。

抓包每一幀前面都有不同的圖標(biāo)表示各種請求類型或狀態(tài)，

抓包方法

1. 開發(fā)fiddler之后默認(rèn)情況下就是抓包狀態(tài)，可以查看界面左下角顯示capturing，如果沒有顯示，單擊此處可以開始抓包。
2. 如果訪問的網(wǎng)站是https網(wǎng)站，則需要通過Tools - Fiddler Options - Https - Decrypt Http Traffic來設(shè)置將https解密

3. 通過瀏覽器發(fā)送請求。(在windows平臺上此處并不限于瀏覽器，只要程序是通過winhttp或者wininet發(fā)送請求都可以被監(jiān)測到)
4. 在收到回復(fù)后回到fiddler查看抓包內(nèi)容。

關(guān)鍵字查找

1. 通過Ctr+F調(diào)出查找對話框，在全局查找關(guān)鍵字
2. 在選中特定請求之后可以在Inspecters - Raw中分別在特定的請求或回復(fù)中查找內(nèi)容
3. 如果回復(fù)被壓縮過，通過單擊提示按鈕可以將內(nèi)容解壓縮

自動回復(fù)

請求自動回復(fù)應(yīng)用也比較廣，例如將其他機(jī)器抓包倒入自動回復(fù)，然后再本機(jī)回放重現(xiàn)問題；或者動態(tài)調(diào)試過程中不希望有些請求去調(diào)用服務(wù)器，而在自動回復(fù)中配制或者進(jìn)行相應(yīng)的更改直接查看效果。

1. 切換到自動回復(fù)(AutoResponder)標(biāo)簽頁
2. 選中Enable automatic responses
3. 點擊Import按鈕導(dǎo)入抓包的saz文件
4. 可以通過默認(rèn)Url或者通過Rule Editor來修改請求匹配規(guī)則