文章标题：Fiddler工具深度探索：HTTPS请求抓取实战指南
一、引言
在当今互联网应用广泛的时代，网络调试与抓包分析成为开发者必备的技能之一。
作为一款深受开发者喜爱的网络调试工具，Fiddler不仅能够轻松捕获HTTP请求，还能处理HTTPS请求。
本文将详细介绍如何使用Fiddler工具进行HTTPS请求的抓取与分析，帮助读者更好地掌握这一技能。
二、Fiddler简介
Fiddler是一款免费的网络调试工具，它可以捕获HTTP和HTTPS请求，并显示详细的请求信息。
通过Fiddler，开发者可以轻松地查看、分析、修改和保存HTTP请求和响应数据。
Fiddler还支持多种插件，可以扩展其功能，如证书处理、会话编辑等。
三、HTTPS请求抓取原理
HTTPS请求通过SSL/TLS加密进行传输，因此，直接抓取HTTPS原始数据需要对SSL/TLS协议有一定的了解。
在Fiddler中，通过安装并信任证书的方式实现对HTTPS请求的解密和抓取。
当安装证书后，Fiddler能够拦截并解析加密的HTTPS流量，从而实现对请求数据的捕获和分析。
四、准备工作
在开始使用Fiddler抓取HTTPS请求之前，需要做好以下准备工作：
1. 下载并安装Fiddler工具；
2. 确保已经安装最新的WinSharpCrawler插件（用于处理HTTPS请求）；
3. 安装并信任Fiddler的根证书。这是因为HTTPS请求是加密的，需要通过证书来解密并查看其中的内容。安装证书的过程通常比较简单，只需按照提示操作即可。安装证书后，可以确保在抓取HTTPS请求时不会遇到任何安全警告或问题。
五、实战操作指南
下面将详细介绍如何使用Fiddler抓取HTTPS请求：
1. 启动Fiddler并打开WinSharpCrawler插件；
2. 在浏览器中访问网站时，确保浏览器使用的是系统代理（指向Fiddler）。这样，浏览器发出的所有请求都会通过Fiddler进行捕获；
3. 在Fiddler的主界面中，可以看到所有捕获到的请求信息。可以通过筛选条件（如URL、HTTP方法、响应状态码等）来查找特定的请求；
4. 选中某个HTTPS请求后，可以在右侧的“Inspect”面板中查看详细的请求信息，包括请求头、请求体、响应头等；
5. 如果需要查看HTTPS请求的解密内容，可以在“Inspect”面板中点击“Raw”选项卡，查看原始的加密数据。通过WinSharpCrawler插件，可以对这些数据进行解密并查看其中的内容；
6. 如果需要对请求进行修改或模拟其他操作（如修改响应内容），可以在“Inspect”面板中进行操作。修改完成后，点击“Execute”按钮发送修改后的请求；
7. 保存捕获到的请求数据。在菜单栏中选择“Save Session”，可以将所有的捕获数据保存为一个会话文件（通常为TXT格式），方便后续分析和处理。还可以使用其他插件（如会话分析插件）对会话数据进行统计和分析。此外还可以通过菜单栏中的“Filters”功能进行筛选特定的请求和响应数据以便更快地找到所需的信息这一功能尤其在进行大量网络调试时非常有用可以大大提高工作效率。筛选条件可以根据URL、HTTP方法、响应状态码等进行设置操作简单直观。同时还可以通过右键点击某个会话进行保存会话等操作方便后续分析处理。此外还可以利用强大的插件系统实现自定义扩展功能提高抓包分析的效率和便捷性。通过以上步骤就可以轻松使用Fiddler工具进行HTTPS请求的抓取和分析工作这对于开发者来说是一项非常实用的技能能够帮助他们更好地理解和优化网络应用性能和安全等方面问题提高开发效率和质量同时也可以解决很多日常开发中遇到的疑难杂症和问题提高了自身的专业水平和竞争力同时更好地满足了企业的需求和应用场景的要求提高公司的经济效益和社会效益是开发人员和网络工程师必备的利器之一是非常值得学习和掌握的实用技能之一。六、总结回顾本文详细介绍了如何使用Fiddler工具进行HTTPS请求的抓取和分析工作包括准备工作和实战操作指南等方面通过本文的学习读者可以轻松地掌握这一技能从而更好地理解和优化网络应用性能和安全等方面问题提高开发效率和质量同时解决很多日常开发中遇到的疑难杂症和问题提高了自身的专业水平和竞争力同时更好地满足了企业的需求和应用场景的要求提高公司的经济效益和社会效益总之学习掌握使用Fiddler工具进行HTTPS请求的抓取和分析工作对于开发人员和网络工程师来说是非常必要的也是非常有价值的技能之一本文是学习掌握这一技能的实战指南值得大家认真学习领会和实践探索并结合实际案例和项目实践提升技术应用能力和综合素质以更好地满足行业发展需求和个人成长需要同时也能够推动行业的发展和进步做出更大的贡献。以上就是我们今天的分享内容希望能够对大家有所帮助谢谢大家的聆听和支持我们期待下一次再见！七、常见问题及解决方案在使用Fiddler进行HTTPS请求抓取过程中可能会遇到一些常见问题如无法捕获HTTPS请求、解密失败等接下来我们将介绍一些常见的解决方案帮助大家解决这些问题以确保顺利使用Fiddler进行HTTPS请求抓取与分析工作常见问题及解决方案常见问题一：无法捕获HTTPS请求解决方案一：检查代理设置确保浏览器使用的代理指向了Fiddler可以通过浏览器代理设置或系统代理设置来完成这一步确保所有流量都通过Fiddler进行捕获常见问题二：解密失败解决方案二：检查是否安装了正确的Fiddler根证书并且证书是否处于有效期内如果
如何使用Fiddler抓取移动端https协议包
第一步：安装Fiddler我们需要安装Fiddler软件，版本需要在4.0以上，尽量越高越好。
在官网下载下载后，安装步骤比较简单直接，next，next，finish第二步：Fiddler添加证书支持因为需要抓取Https协议的包，所以我们需要在证书的支持如图，在https选项卡中进行勾选，Fiddler会弹出一个框提示是否安装证书，选择安装即可。
第三步：手机端安装Fiddler证书手机和电脑连接同一个局域网络后，iphone通过启动safari浏览器访问，回车进入Fiddler的证书安装页面IP就是电脑的局域网ip地址点击FiddlerRoot certificate，进行证书安装最后安装的证书如果需要认证，否则无法使用，ios设置证书认证：设置–>通用—>描述文件与设备管理 。
找到刚才安装的证书点击信任。
第四步：手机设置代理1、点击局域网后面的感叹号，进入高级设置2、在http代理处选择手动模式，输入ip和端口。
ip即pc的局域网地址，端口为：8888第五步：手机请求，Fiddler断点抓包手机端开始访问，这个时候所有的请求都会被Fiddler抓取，你可以根据自己的需求进行拦截，参数篡改，或者请求和返回值的查看。
具体的请参考Fiddler使用指南
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
如何用Fiddler对手机数据进行抓包
配置Fiddler,允许远程连接打开Fiddler, Tools-> Fiddler Options 。
（配置完后记得要重启Fiddler）.选中Decrpt HTTPS traffic,Fiddler就可以截获HTTPS请求选中Allow remote computers to connect.是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来获取Fiddler所在机器的IP地址这个简单吧。
我Fidder所在的机器地址是: 192.168.1.104IPhone上安装Fiddler证书这一步是为了让Fiddler能捕获HTTPS请求。
如果你只需要截获HTTP请求， 可以忽略这一步1. 首先要知道Fiddler所在的机器的IP地址： 假如我安装了Fiddler的机器的IP地址是:192.168.1.1002. 打开IPhone 的Safari, 访问， 点FiddlerRoot certificate 然后安装证书IPhone上配置Fiddler为代理打开IPhone,找到你的网络连接， 打开HTTP代理， 输入Fiddler所在机器的IP地址(比如:192.168.1.104) 以及Fiddler的端口号8888大功告成，开始抓包现在IPhone上的应用（比如Safari, firefox, itunes, App Store）发出的HTTP/HTTPS都可以被Fiddler获取。
