fiddler抓包内容均为加密文本，如何处理？

Question

如题，求指教

Answer 1

密文是什么加密的？如果是因为 https 的话，就是装证书，形成一个中间人攻击就能看到。

Answer 2

处理 Fiddler 捕获的加密文本（如 HTTPS 请求和响应）通常涉及到以下几个步骤：

1. 安装 Fiddler 的 HTTPS 解密插件：

   • Fiddler 本身支持对 HTTPS 流量进行解密，但默认情况下可能未启用。你需要确保 Fiddler 的“捕获 HTTPS CONNECTs”和“解密 HTTPS 流量”选项已经开启。
   • 在 Fiddler 的菜单中，选择“Tools” > “Options”，然后在“HTTPS”标签页中勾选“Capture HTTPS CONNECTs”和“Decrypt HTTPS traffic”选项。
   • 注意：解密 HTTPS 流量需要 Fiddler 的根证书被安装到系统信任的根证书颁发机构列表中。首次启用时，Fiddler 会提示你安装证书。

2. 检查证书安装：

   • 确保 Fiddler 的根证书已经正确安装在你的系统上。在 Fiddler 的“Tools” > “Options” > “HTTPS”中，点击“Actions”下的“Export Root Certificate to Desktop”可以导出证书，然后通过系统的证书管理工具（如 Windows 的“管理计算机证书”）将其安装到受信任的根证书颁发机构。

3. 使用 Fiddler 过滤和检查请求：

   • 使用 Fiddler 的 Web Sessions 列表查看捕获的请求。如果 HTTPS 流量被成功解密，你将能够看到明文的请求和响应内容。
   • 如果某些请求或响应仍然显示为加密状态（例如，某些应用程序可能使用自己的加密机制），则可能需要进一步分析这些应用程序的网络通信逻辑。

4. 使用其他工具辅助分析：

   • 如果 Fiddler 无法解密特定的 HTTPS 流量（尽管这种情况较少见），你可能需要使用其他网络分析工具，如 Wireshark，结合 SSL/TLS 解密插件（如 SSLKEYLOGFILE）来尝试捕获和解密。

5. 注意法律和道德问题：

   • 在解密和分析 HTTPS 流量时，请确保你有权访问和分析这些数据。未经授权地解密和查看加密的 HTTPS 流量可能违反法律或道德准则。

通过上述步骤，你应该能够处理 Fiddler 中捕获的加密文本，并查看明文形式的 HTTPS 请求和响应内容。如果问题依旧存在，可能需要检查具体的网络环境、应用程序配置或 Fiddler 的版本兼容性等问题。