Fiddler是位于客户端和服务器端之间的代理,也是目前最常用的抓包工具之一 。它能够记录客户端和服务器之间的所有 请求,可以针对特定的请求,分析请求数据、设置断点、调试web应用、修改请求的数据,甚至可以修改服务器返回的数据,功能非常强大,是web调试的利器。
看到这么多的应用,是不是就迫不及待的想要开始你的抓包之旅呢,不要急,俗话说的好:工欲善其事,必先利其器,我们先来安装Fiddler吧。
Firebug虽然可以抓包,但是对于分析http请求的详细信息,不够强大。模拟http请求的功能也不够,且firebug常常是需要“无刷新修改”,如果刷新了页面,所有的修改都不会保存。
Wireshark是通用的抓包工具,但是比较庞大,对于只需要抓取http请求的应用来说,似乎有些大材小用。
Httpwatch也是比较常用的http抓包工具,但是只支持IE和firefox浏览器(其他浏览器可能会有相应的插件),对于想要调试chrome浏览器的http请求,似乎稍显无力,而Fiddler2 是一个使用本地 127.0.0.1:8888 的 HTTP 代理,任何能够设置 HTTP 代理为 127.0.0.1:8888 的浏览器和应用程序都可以使用 Fiddler。
打开官网,官网下载地址是 https://www.telerik.com/download/fiddler
打开以后选择你的相关信息如下图:
然后点击Download按钮开始下载
点击I Agree按钮,然后选择你想要存放的安装目录,如果不需要修改,使用默认的即可。
点击Install按钮,等待一会时间后即可安装成功。
点击Close按钮
到这里我们就初步安装成功了
我们双击打开软件,进入到如下的一个界面,然后点击某一个请求,你会发现请求的内容是一堆明显不对的文字,然后该请求的左边是一个锁的样式,联想到https加密,你会发现原因可能是没有配置Fiddler。然后解释一下右边的默认返回内容,第一句是**“这是一个CONNECT隧道,加密的HTTPS流量通过该隧道流动。”**,就证实了我们的猜测,果然是因为https加密的原因。
那么如何配置FIddler来解析这些加密的请求呢?方法一是查官网的安装文档,二是看提示,软件公司还是很人性化的在返回内容里面提示了需要在哪里设置,就是第二行那一句:
"enable the Tools > Options > HTTPS > Decrypt HTTPS traffic option."
安装证书两种方法:
然后我们再打开一个新的网页(例如百度),查看请求
至此,已经可以监听PC端浏览器的请求了。
安卓手机
但是如果你想要对手机上的app进行抓包怎么办呢,那么你还需要进行以下操作:
首先你的Fiddler所在的电脑和手机必须处在同一个局域网内(即连着同一个路由器)。
查看你的本机IP地址,在Fiddler的右上角有一个Online按钮,点击一下会显示你的IP信息
配置连接信息:Tools > Options >Connections
打开你的手机,找到你所连接的WIFI,长按选择修改网络,输入密码后往下拖动,然后勾选显示高级选项,然后在代理一栏选择手动,再将你先前查看的IP地址和端口号输入进去,然后保存。
最后安装手机证书,在手机浏览器一栏输入电脑的IP地址和端口号
这里我是192.168.1.145:8888
进入一个网页,点击最下面那个FiddlerRoot certificate下载证书,下载成功后在设置里面安装,安装步骤:打开高级设置->安全->从SD卡安装证书->找到证书文件->点击后为证书命名点击确定即可安装成功
苹果手机
将手机和电脑连入同一wifi
打开safari浏览器,输入刚才的ip地址:端口号(如:1.1.1.1:8888),iphone会让你下载信任证书(NO_NOT_TRUST_FiddlerRoot),下载安装完成后,设置->通用->关于本机->针对根证书启用完全信任
到这里就已经大功告成了!
到此这篇关于Fiddler4的安装与使用详解的文章就介绍到这了,更多相关Fiddler4安装使用内容请搜索小牛知识库以前的文章或继续浏览下面的相关文章希望大家以后多多支持小牛知识库!
本文向大家介绍windows下ipython的安装与使用详解,包括了windows下ipython的安装与使用详解的使用技巧和注意事项,需要的朋友参考一下 ipython的安装 ipython可以直接使用pip install ipython安装 ,如果安装失败按如下步骤手动进行安装 所需文件下载: 链接:http://pan.baidu.com/s/1dE756OL 密码:rlzh ip
本文向大家介绍Docker中RocketMQ的安装与使用详解,包括了Docker中RocketMQ的安装与使用详解的使用技巧和注意事项,需要的朋友参考一下 搜索RocketMQ的镜像,可以通过docker的hub.docker.com上进行搜索,也可以在Linux下通过docker的search命令进行搜索,不过最近防火墙升级后,导致国外的网站打开都很慢,通过命令搜索反而会更加方便,操作Docke
本文向大家介绍PyTorch安装与基本使用详解,包括了PyTorch安装与基本使用详解的使用技巧和注意事项,需要的朋友参考一下 什么要学习PyTorch? 有的人总是选择,选择的人最多的框架,来作为自己的初学框架,比如Tensorflow,但是大多论文的实现都是基于PyTorch的,如果我们要深入论文的细节,就必须选择学习入门PyTorch 安装PyTorch 一行命令即可 官网 时间较久,耐心等
本文向大家介绍Angularjs 与 bower安装和使用详解,包括了Angularjs 与 bower安装和使用详解的使用技巧和注意事项,需要的朋友参考一下 bower安装和使用 入门级安装 直接上手 准备工作: 安装nodejs 通过nodejs 安装cnpm 详细过程 1.安装完nodejs 执行node -v 查看版本号 项目需求(建议)4.4.7 2.执行 cnpm -v (淘宝镜像)
本文向大家介绍详解Maven私服Nexus的安装与使用,包括了详解Maven私服Nexus的安装与使用的使用技巧和注意事项,需要的朋友参考一下 本文介绍了详解Maven私服Nexus的安装与使用,分享给大家,具体如下: 1.安装 1.1 安装docker并加速 1.2 安装docker-compose 1.3 安装nexus 准备nexus文件夹: mkdir -p /opt/docker/nex
本文向大家介绍Spring Boot中lombok的安装与使用详解,包括了Spring Boot中lombok的安装与使用详解的使用技巧和注意事项,需要的朋友参考一下 前言 众所周知Spring Boot是非常高效的开发框架,lombok是一套代码模板解决方案,将极大提升开发的效率,这里介绍给大家使用。文中详细介绍了lombok的安装与使用教程,话不多说了,来一起看看详细的介绍吧。 1. Lomb