全面掌握Fiddler抓包工具，深入探索HTTPS抓取实践
一、引言
在网络调试与安全性分析领域，抓包工具发挥着至关重要的作用。
其中，Fiddler作为一款强大的HTTP调试代理服务器，广泛应用于网络监控、性能分析以及安全检测等多个场景。
本文将全面介绍Fiddler抓包工具的基本使用方法，并针对HTTPS抓包的实践进行深入探索，帮助读者充分掌握这一实用工具。
二、Fiddler抓包工具概述
Fiddler是一个基于Web的HTTP抓包工具，它能够捕获所有通过HTTP协议传输的数据包。
通过Fiddler，用户可以查看、分析、修改客户端与服务器之间的通信内容，从而对网络请求进行详细的分析和调试。
Fiddler还支持SSL协议，可以对HTTPS通信进行解密和捕获。
三、Fiddler基本使用方法
1. 安装与启动
用户需要在官方网站上下载并安装Fiddler。
安装完成后，启动Fiddler程序，即可看到抓包界面。
2. 抓包设置
在Fiddler的主界面，用户可以设置过滤条件，以便只捕获感兴趣的数据包。
还可以对请求进行中断、修改等操作。
3. 数据包分析
Fiddler以会话列表的形式展示捕获的数据包。
用户可以查看每个数据包的详细信息，包括请求方法、URL、响应状态码等。
四、HTTPS抓包实践
1. HTTPS抓包的原理
HTTPS通信采用SSL/TLS加密技术，为了保护数据安全，传输的内容被加密处理。
在HTTPS抓包过程中，需要对SSL数据进行解密，以便获取明文内容。
为此，Fiddler提供了证书劫持的方式来实现HTTPS抓包。
2. 配置Fiddler进行HTTPS抓包
（1）安装证书：在Fiddler中安装证书，以便对HTTPS通信进行解密。
用户可以通过“Tools”菜单中的“Options”选项进行证书配置。
在“HTTPS”选项卡中，勾选“Decrypt HTTPS traffic”选项，并保存设置。
此时，Fiddler会自动安装证书。
（2）信任证书：为了确保抓包过程顺利进行，用户需要在浏览器中信任Fiddler的根证书。
不同浏览器的操作略有不同，但大致流程为访问Fiddler的证书信息页面，将其根证书添加到浏览器信任列表中。
（3）开始抓包：配置完成后，启动Fiddler并设置过滤条件，开始捕获HTTPS通信的数据包。
用户可以在会话列表中看到所有经过解密的数据包，并进行详细分析。
五、高级应用技巧
1. 脚本编写与自动化处理：利用Fiddler的脚本功能，用户可以编写自定义脚本对数据包进行处理，实现自动化操作。例如，通过AutoIt等自动化工具结合Fiddler脚本，实现网络请求的自动化测试与监控。
2. 安全检测与分析：利用Fiddler进行网络安全检测与分析，如检测是否存在敏感信息泄露、分析网络请求中的异常行为等。通过深入分析数据包，可以发现潜在的安全风险并进行处理。
3. 性能优化：通过Fiddler分析网络请求的响应时间、传输速度等数据，找出网络性能瓶颈并进行优化。例如，通过压缩图片、优化代码等方式提高网页加载速度。
六、总结与展望
本文全面介绍了Fiddler抓包工具的基本使用方法及HTTPS抓包的实践过程。
通过掌握Fiddler工具，读者可以更方便地进行网络调试、性能分析和安全检测等工作。
未来随着网络技术的不断发展，抓包工具的应用场景将越来越广泛，希望读者能够继续深入学习和探索Fiddler工具的高级功能与应用技巧。
模拟器微信是不是没办法用fiddler抓包
Fiddler抓取HTTP请求。
抓包是Fiddler的最基本的应用，以本博客为例，启动Fiddler之后，在浏览器中输入 键入回车之后，在Fiddler的web session界面捕获到的HTTP请求如下图所示：各字段的详细说明已经解释过，这里不再说明。
需要注意的是#号列中的图标，每种图标代表不同的相应类型，具体的类型包括：另外，注意请求的host字段。
可以看到有来自多个的子域名的响应，说明在大型网站的架构中，大多需要多个子域名，这些子域名可能是单独用于缓存静态资源的，也可能是专门负责媒体资源的，或者是专门负责数据统计的（如pingback）。
右键单击其中的一条请求。
可以选择的操作有：save(保存请求的报文信息，可以是请求报文，可以是响应报文)。
例如，我们保存的一条请求头信息如下：不仅是单条session,Fiddler还支持保存所有抓取到的session(并支持导入)，这对于抓取可疑请求然后保存，并在之后随时分析这些请求是很有帮助的。
如果想要重新发送某些请求，可以选中这些请求，然后点击工具栏中的reply.就可以重新发送选中的这些请求。
左键点击单条HTTP请求，可以在右侧的tab面板中看到如下信息：1. Statistic。
关于HTTP请求的性能和其他数据分析：我们可以从中看出一些基本性能数据：如DNS解析的时间消耗是8ms,建立TCP/IP连接的时间消耗是8ms等等信息。
2. Inspectors。
分为上下两个部分，上半部分是请求头部分，下半部分是响应头部分。
对于每一部分，提供了多种不同格式查看每个请求和响应的内容。
JPG 格式使用 ImageView 就可以看到图片，HTML/JS/CSS 使用 TextView 可以看到响应的内容。
Raw标签可以查看原始的符合HTTP标准的请求和响应头。
Auth则可以查看授权Proxy-Authorization 和 Authorization的相关信息。
Cookies标签可以看到请求的cookie和响应的set-cookie头信息。
3. AutoResponderFiddler比较重要且比较强大的功能之一。
可用于拦截某一请求，并重定向到本地的资源，或者使用Fiddler的内置响应。
可用于调试服务器端代码而无需修改服务器端的代码和配置，因为拦截和重定向后，实际上访问的是本地的文件或者得到的是Fiddler的内置响应。
当勾选allow autoresponser 并设置相应的规则后（本例中的规则是将的请求拦截到本地的文件）,如下图所示然后在浏览器中访问 ，得到的结果实际为：这刚好是本的内容，说明请求已经成功被拦截到本地.当然也可以使用Fiddler的内置响应。
下图是Fiddler支持的拦截重定向的方式：因此，如果要调试服务器的某个脚本文件，可以将该脚本拦截到本地，在本地修改完脚本之后，再修改服务器端的内容，这可以保证，尽量在真实的环境下去调试，从而最大限度的减少bug发生的可能性。
如何应用fiddler对苹果手机抓包
Fiddler绝对称得上是抓包神器， Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。
Fiddler能捕获ISO设备发出的请求，比如IPhone, IPad, MacBook. 等等苹果的设备。
同理，也可以截获Andriod，Windows Phone的等设备发出的HTTP/HTTPS。
前提条件：安装Fiddler的机器，跟Iphone 在同一个网络里， 否则IPhone不能把HTTP发送到Fiddler的机器上来。
截获智能手机发出的HTTP包有什么用?用处一： 手机软件程序员利用Fiddler，可以截获手机发出的HTTP包， 从而调试程序用处二： 软件测试人员用于测试智能手机上的软件。
用处三： 可以用来在App应用商店中刷排名配置Fiddler,允许远程连接打开Fiddler, Tools-> Fiddler Options 。
（配置完后记得要重启Fiddler）.选中Decrpt HTTPS traffic,Fiddler就可以截获HTTPS请求选中Allow remote computers to connect.是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
