揭秘Fiddler HTTPS抓包全过程
一、引言
随着互联网的发展，HTTPS协议已经成为网络安全的重要组成部分。
对于网络开发和测试人员来说，HTTPS抓包分析仍然是一个重要的技能。
本文将详细介绍如何使用Fiddler进行HTTPS抓包，帮助读者了解全过程。
二、Fiddler简介
Fiddler是一款非常流行的HTTP调试工具，它可以捕获HTTP和HTTPS流量，并允许用户查看、修改和分析网络请求和响应。
它广泛应用于网络开发、测试、性能分析和网络安全等领域。
三、HTTPS抓包前的准备工作
在进行HTTPS抓包之前，需要做一些准备工作：
1. 安装Fiddler：需要在目标计算机上安装Fiddler。访问Fiddler官方网站下载最新版本，并按照提示进行安装。
2. 配置Fiddler：安装完成后，需要对Fiddler进行一些基本配置。打开Fiddler，在主界面找到“Tools”菜单，选择“Options”。在“Options”对话框中，进行如下配置：
在“Connections”选项卡中，勾选“Allow remote computers to connect”选项，并设置端口号（默认为8888）。这样，其他设备可以通过该端口连接到Fiddler。
在“HTTPS”选项卡中，勾选“Decrypt HTTPS traffic”选项。这将允许Fiddler解密HTTPS流量。注意：解密HTTPS流量需要安装证书，因此可能会遇到一些安全警告。请确保信任Fiddler并正确安装证书。
3. 安装证书：由于Fiddler需要解密HTTPS流量，因此需要安装证书。在配置过程中，Fiddler会自动提示安装证书。按照提示完成证书安装即可。如果后续出现证书过期或变更的情况，需要重新进行证书安装。
四、HTTPS抓包全过程
完成准备工作后，就可以开始进行HTTPS抓包了：
1. 启动Fiddler：在计算机上启动Fiddler工具。
2. 连接到Fiddler：使用目标设备（如手机、平板电脑或其他计算机）连接到Fiddler所在计算机的Wi-Fi网络。确保目标设备的浏览器或其他应用程序的HTTP代理设置为Fiddler所在计算机的名称和配置的端口号（默认为localhost:8888）。
3. 访问网站：在目标设备上访问需要抓包的HTTPS网站或应用程序。此时，Fiddler会自动捕获HTTP和HTTPS流量。在Fiddler的主界面中，可以看到捕获到的网络请求和响应。
4. 分析流量：在Fiddler界面中，可以查看每个请求的详细信息，包括请求方法、URL、HTTP头、请求正文和响应正文等。可以使用Fiddler的过滤器功能来筛选特定的请求或响应，以便更轻松地找到所需的信息。还可以使用Fiddler的脚本功能进行自动化操作或自定义数据处理。
5. 修改请求和响应：在Fiddler中，可以修改HTTP请求和响应。这可以用于调试、测试或分析网络行为。要修改请求或响应，只需在列表中选中相应的会话，然后在右侧面板中进行修改即可。修改后，可以重新发送请求以查看更改的效果。
6. 完成抓包：完成抓包操作后，可以在Fiddler主界面中选择保存所有会话到文件，以便后续分析。还可以使用Fiddler的导出功能将捕获的数据导出为其他格式（如CSV、XML等）。
五、注意事项
在进行HTTPS抓包时，需要注意以下几点：
1. 安全性：由于需要解密HTTPS流量，使用Fiddler进行抓包可能会涉及安全问题。请确保只在信任的网络环境中使用Fiddler，并谨慎处理捕获的数据。
2. 证书更新：如果证书过期或变更，需要重新进行证书安装。否则，可能会导致解密失败或安全警告。
3. 合法合规：在进行HTTPS抓包时，请遵守相关法律法规和隐私政策，确保有权对目标流量进行抓包分析。
六、总结
本文详细介绍了使用Fiddler进行HTTPS抓包的整个过程。
通过准备工作、启动Fiddler、连接到Fiddler、访问网站、分析流量和修改请求与响应等步骤，读者可以轻松地掌握HTTPS抓包技术。
在进行抓包时，需要注意安全性和合法合规等问题。
希望本文能帮助读者更好地理解和应用Fiddler进行HTTPS抓包分析。
如何使用Fiddler抓取移动端https协议包
第一步：安装Fiddler我们需要安装Fiddler软件，版本需要在4.0以上，尽量越高越好。
在官网下载下载后，安装步骤比较简单直接，next，next，finish第二步：Fiddler添加证书支持因为需要抓取Https协议的包，所以我们需要在证书的支持如图，在https选项卡中进行勾选，Fiddler会弹出一个框提示是否安装证书，选择安装即可。
第三步：手机端安装Fiddler证书手机和电脑连接同一个局域网络后，iphone通过启动safari浏览器访问，回车进入Fiddler的证书安装页面IP就是电脑的局域网ip地址点击FiddlerRoot certificate，进行证书安装最后安装的证书如果需要认证，否则无法使用，ios设置证书认证：设置–>通用—>描述文件与设备管理 。
找到刚才安装的证书点击信任。
第四步：手机设置代理1、点击局域网后面的感叹号，进入高级设置2、在http代理处选择手动模式，输入ip和端口。
ip即pc的局域网地址，端口为：8888第五步：手机请求，Fiddler断点抓包手机端开始访问，这个时候所有的请求都会被Fiddler抓取，你可以根据自己的需求进行拦截，参数篡改，或者请求和返回值的查看。
具体的请参考Fiddler使用指南
使用fiddler怎样抓取某一个http地址
进行打开电脑中已经安装好的fiddler的软件工具，进入到界面中之后，进行点击右边的位置中的“composer”的选项。
进入到了composer 的选项之后，在parsed中进行根据http发送进行选择请求，这里是http的协议的get请求，进行选择为get。
使用网络一下链接地址，把链接地址复制到地址栏的输入框的位置中。
然后进行点击execute的按钮进行发送http的协议请求操作。
在fiddler的位置中可抓取的http协议发送的服务器返回的操作的内容。
进行双击抓取的http链接需要查看服务器返回内容，进行点击textview可以查看具体内容信息。
fiddler怎么抓https的包
打开Fiddler，然后点击菜单栏的Tools > Fiddler Options，打开“Fiddler Options”对话框。
在打开的对话框中切换到“HTTPS”选项卡。
在打开的“HTTPS”选项卡中，勾选“Capture HTTPSCONNECTs”和“Decrypt HTTPS traffic”前面的复选框，然后点击“OK”。
步骤阅读4现在Fiddler就是在监听https的请求和响应了。
