了解fiddler从这里开始

fiddler是什么?

      百度百科定义:Fiddler是一个http协议调试代理工具,它能够记录并检查所有你的电脑和互联网之间的http通讯,设置断点,查看所有的“进出”Fiddler的数据(指cookie,html,js,css等文件,这些都可以让你胡乱修改的意思)。 Fiddler 要比其他的网络调试器要更加简单,因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

fiddler版本说明

     fiddler2和fiddler4,功能没有区别,主要区别在于系统底层framework的版本不同,根据系统中安装的framwork版本来选择合适的fiddler版本。如果是win8以及以上,直接选择fiddler4,如果是win7或者xp你们就需要看一下系统的framework版本,fiddler4是运行在framework4以上的。fiddler2是运行在framework2.0以上的。建议将framework升级到4.0及其以上,因为对应的插件也是要分版本的。

fiddler工作原理?

     在客户端和服务器之间创建一个代理服务器,客户端发起的所有请求通过fiddler创建的代理服务器才能到达最终的服务器。

fiddler是如何实现代理的呢?

      通过修改浏览器代理服务器地址,fiddler截获所有发出请求,修改后的端口、地址就是fiddler所监听地址。(打开浏览器》更改代理服务器设置》局域网设置》代理服务器-高级)

fiddler代理模式

流模式(streaming):fiddler会把服务器返回给客户端应用程序的数据实时返回给我们

缓存模式(buffering):fiddler会等待http请求所有的数据都准备好之后才会返回给我们的应用程序

fiddler常用功能

1、监控http/https流量,可以从browser或客户端软件里面向服务器发送的htpp/https请求对其截获。

2、可以查看截获请求的内容

3、可以伪造请求,不仅可以伪造服务器返回的请求还可以伪造一个请求发送给服务器

4、可以测试网站的性能

5、解密https的web会话

fiddler的使用

抓包代理设置:chrome和ie都是用的系统代理,打开fiddler的capturing开关就可以捕获浏览器请求。但火狐的代理不是使用的系统代理,是独立的一套代理系统,所以不管你fiddler的开关(capturing)是否打开,都捕获不了火狐浏览器的请求。

火狐代理设置

     将火狐代理设置改为使用系统代理设置或手动配置代理后,fiddler就可以捕获火狐浏览器请求。

远程代理设置:将浏览器代理设置为手动配置代理,输入对方fiddler机器上的IP、端口(fiddler设置里面的端口),将fiddler开启远程,重启

fiddler远程设置

手机抓包:将fiddler端口设置好,远程连接打开。设置手机代理。安卓:打开wifi》长按网络》勾选高级选项-代理改为手动,配置好fiddler所在机器的ip和端口(手机和电脑必须在同一个网络状态下)IOS:打开wifi》HTTP代理-手动》配置好ip和fiddler设置的端口

https抓包:有时通过fiddler访问https的网站时访问不了,此时浏览器的证书与fiddler的证书不一致,我们需要把fiddler证书导出来,导入到相应浏览器,再次访问https就可以进行抓包了

fiddler证书导出

手机访问https抓包:在手机默认浏览器访问一个特殊地址http://192.168.16.102:9999(IP是电脑IP,9999是fiddler端口)在页面上下载FiddlerRoot文件

websocket抓包:抓websocket的数据包和http的数据包有一些区别,就是将浏览器设置为手工配置代理,所有的选项都要打开。

域名过滤:使用fiddler过滤器,开启过滤器功能,勾选Use Filters,根据需求选中域名过滤方法,输入需过滤域名

域名过滤

进程过滤:过滤掉其它不需要的进程,帮助我们找到想要的包。比如过滤远程进程,fiddler只抓取远程访问的包

进程过滤

视频学习参考1(腾讯课堂):https://ke.qq.com/course/155088

视频学习参考2(慕课网):http://www.imooc.com/learn/37

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 219,366评论 6 508
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,521评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 165,689评论 0 356
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,925评论 1 295
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,942评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,727评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,447评论 3 420
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,349评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,820评论 1 317
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,990评论 3 337
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,127评论 1 351
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,812评论 5 346
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,471评论 3 331
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,017评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,142评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,388评论 3 373
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,066评论 2 355

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,667评论 18 139
  • 一、概念(载录于:http://www.cnblogs.com/EricaMIN1987_IT/p/3837436...
    yuantao123434阅读 8,359评论 6 152
  • 简介 Fiddler(中文名称:小提琴)是一个HTTP的调试代理,以代理服务器的方式,监听系统的Http网络数据流...
    daoyidao阅读 143,738评论 15 169
  • 1.OkHttp源码解析(一):OKHttp初阶2 OkHttp源码解析(二):OkHttp连接的"前戏"——HT...
    隔壁老李头阅读 20,862评论 24 176
  • 爱恨情仇一念间,步道之行必权连。 我人只宿轨衡篇,初忠不改髓芯恬, 正路孤走渺升屳,余其无悔结生缘。 此笔可作万辞...
    春城怡景阅读 634评论 4 12