使用Fiddler进行抓包<二>

上一篇:使用Fiddler进行抓包<一>

上篇记录了如何使用Fiddler进行PC端浏览器的数据抓包,这次尝试抓取手机端http和https的协议数据。

1修改Fiddler的相关配置

  • 在菜单栏打开 Tools->options,并在在HTTPS标签页勾选Decrypt HTTPS traffic
  • 选择...from remote clients only //可选
  • Ignore server certificate errors(unsafe) //需要监听不可信的证书的HTTPS请求的话
Fiddler_设置.png
  • 在Connections标签页勾选Allow remote computers to connect
Fiddler_设置02.png
  • 为了可以抓取Android客户端使用httpURLConnection发送的数据包,需要修改Fiddler的自定义规则,打开Ruler –>CustomizeRules,进入Fiddler ScriptEditor页面,Ctrl+F打开搜索框输入function OnBeforeResponse找到OnBeforeResponse方法,修改代码
    static function OnBeforeResponse(oSession: Session) {
        if (m_Hide304s && oSession.responseCode == 304) {
            oSession["ui-hide"] = "true";
        }
        if (oSession.oRequest["User-Agent"].indexOf("Android") > -1 && oSession.HTTPMethodIs("CONNECT")) {
            oSession.oResponse.headers["Connection"] = "Keep-Alive";
        }
    }
  • 操作如图:
Fiddler_设置.png
  • 然后在PC端本地浏览器中打开http://localhost:8888,点击 ** FiddlerRoot certificate **下载安全证书并安装。
Htts证书.png

2配置手机网络

  • 1查询电脑局域网网络IP地址

左下方的微软件+R键打开运行窗口,输入cmd,打开命令行窗口,然后在命令行窗口输入ipconfig查询本地IP地址,如图所示,可以知道我的本地IP为192.168.1.105

运行界面.png
查询本地IP.png
  • 2打开手机WIFI,使手机网络和PC网络保持在同一个局域网内,然后点击修改手机网络,选择代理方式为手动,修改主机名为192.167.1.105;端口号为8888。注意,这里主机名要和你的刚才查询到的主机名以及你给Fiddler设置的端口号一致。
手机网络设置.png

到这里基本就实现了Fiddler对手机http协议数据包的抓取了。

3错误信息提示

我第一次用手机app请求数据,Fiddler出现了creation of the root certificate was not located的错误提示。

解决方案:
进入到Fiddler的安装目录,例如:D:\Program Files (x86)\Fiddler2,在当前目录按下Shift然后点击鼠标右键,选择在此处打开命令窗口,进入命令行

错误处理.png
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容