使用Fiddler进行HTTPS抓包：步骤详解与实战应用
一、引言
在网络安全领域，HTTPS抓包是一项重要的技术，用于分析和监控网络请求与响应。
Fiddler作为一款强大的HTTP调试代理工具，可以帮助开发者轻松实现HTTPS抓包。
本文将详细介绍使用Fiddler进行HTTPS抓包的步骤，并结合实战应用，帮助读者更好地理解和掌握这项技能。
二、准备工作
在开始使用Fiddler进行HTTPS抓包之前，需要做好以下准备工作：
1. 安装Fiddler：访问Fiddler官网下载并安装最新版本的Fiddler。
2. 配置网络代理：将计算机的网络代理设置为Fiddler，以便捕获所有网络请求和响应。
3. 安装证书：由于HTTPS使用了SSL加密技术，因此需要安装Fiddler的证书来解密HTTPS流量。
三、步骤详解
使用Fiddler进行HTTPS抓包的步骤如下：
1. 启动Fiddler并配置证书
打开Fiddler软件，点击菜单栏中的“Tools”（工具）选项，选择“Options”（选项）。
在左侧导航栏中选择“HTTPS”选项卡，勾选“Decrypt HTTPS traffic”（解密HTTPS流量）选项。
点击“Install Cert”按钮，按照提示安装证书。
2. 设置代理规则
在Fiddler的主界面左下角，有一个“Filters”（过滤器）选项卡。
点击该选项卡，可以设置代理规则，以过滤和抓取特定的HTTP请求。
例如，可以通过设置URL或请求方法（如GET、POST等）来过滤需要抓取的请求。
3. 开始抓包
完成以上设置后，点击Fiddler主界面中的“Start”按钮，开始抓包。
此时，Fiddler会捕获计算机上所有通过HTTP和HTTPS协议发送的网络请求。
4. 分析请求和响应
在Fiddler的主界面中，可以看到捕获到的所有HTTP请求和响应。
点击左侧的请求列表，可以在右侧查看详细的请求信息和响应内容。
还可以通过Fiddler的内置功能对请求进行修改、重发等操作。
四、实战应用
下面以两个常见的实战应用为例，介绍如何使用Fiddler进行HTTPS抓包：
1. 分析网页加载情况
通过Fiddler捕获网页加载过程中的所有请求和响应，分析网页加载速度、资源加载情况等。
这对于网站优化、排查网络问题等方面非常有帮助。
2. 监控API请求与响应
对于调用API接口的应用程序，可以通过Fiddler捕获API请求和响应，分析API性能、数据交互等情况。
这对于开发调试、安全监控等方面非常有用。
五、注意事项
在使用Fiddler进行HTTPS抓包时，需要注意以下几点：
1. 遵守法律法规：在合法范围内使用Fiddler进行抓包，遵守相关法律法规，不得侵犯他人隐私或违反网络安全规定。
2. 注意数据安全：在抓取HTTPS流量时，要注意保护敏感信息，避免泄露用户隐私或商业机密。
3. 处理证书问题：在某些情况下，可能会出现证书错误或过期的问题。需要根据实际情况处理证书问题，确保正常抓取HTTPS流量。
4. 注意性能影响：由于Fiddler需要捕获所有网络请求和响应，可能会对网络性能产生一定影响。在实际应用中，需要注意性能问题，避免影响用户体验或业务运行。
六、总结
本文详细介绍了使用Fiddler进行HTTPS抓包的步骤和实战应用。
通过安装证书、设置代理规则等操作，可以轻松实现HTTPS流量的抓取和分析。
在实际应用中，需要注意遵守法律法规、保护数据安全等问题。
希望本文能帮助读者更好地理解和掌握这项技能。
如何用fiddler对pc端页面抓包
打开Fiddler，执行菜单栏 Tools -> Fiddler Options 打开设置界面切换到Connections选项卡，如图设置和勾选（如果要捕获https的请求，切换到HTTPS选项卡，勾选对应的选项）获取PC的IP地址方法一：鼠标hover至Fiddler右上角的网络图标，查看本机IP，如图：192.168.1.107。
注意，连上同一wifi后，需手机和PC在同一IP段内才能正常抓包。
如何应用fiddler对苹果手机抓包
Fiddler绝对称得上是抓包神器， Fiddler不但能截获各种浏览器发出的HTTP请求, 也可以截获各种智能手机发出的HTTP/HTTPS请求。
Fiddler能捕获ISO设备发出的请求，比如IPhone, IPad, MacBook. 等等苹果的设备。
同理，也可以截获Andriod，Windows Phone的等设备发出的HTTP/HTTPS。
前提条件：安装Fiddler的机器，跟Iphone 在同一个网络里， 否则IPhone不能把HTTP发送到Fiddler的机器上来。
截获智能手机发出的HTTP包有什么用?用处一： 手机软件程序员利用Fiddler，可以截获手机发出的HTTP包， 从而调试程序用处二： 软件测试人员用于测试智能手机上的软件。
用处三： 可以用来在App应用商店中刷排名配置Fiddler,允许远程连接打开Fiddler, Tools-> Fiddler Options 。
（配置完后记得要重启Fiddler）.选中Decrpt HTTPS traffic,Fiddler就可以截获HTTPS请求选中Allow remote computers to connect.是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
