如何通过Fiddler对手机HTTPS进行抓包，深入分析网络流量
一、引言
在现代移动互联网时代，手机应用与我们日常生活紧密相连。
在进行应用开发、测试或网络安全分析时，对手机HTTPS流量进行抓包分析显得尤为重要。
本文将介绍如何使用Fiddler这一强大的网络调试工具，对手机HTTPS流量进行抓包，并深入分析网络流量。
二、Fiddler简介
Fiddler是一款免费且强大的HTTP(S)抓包工具，它可以捕获HTTP(S)请求和响应，允许用户查看、分析、修改和重放网络流量。
使用Fiddler，我们可以轻松地对手机应用的网络请求进行分析。
三、准备工作
1. 安装Fiddler：需要在电脑上安装Fiddler。访问Fiddler官网下载最新版本，并按照提示进行安装。
2. 配置Fiddler：安装完成后，启动Fiddler，并配置好相关选项。在Fiddler菜单栏中，选择“Options”->“HTTPS”，勾选“Decrypt HTTPS traffic”和“Trust the Fiddler Root certificate”，以便对HTTPS流量进行解密和抓包。
3. 连接手机：确保手机与电脑在同一局域网内，可以通过Wi-Fi或USB连接。
四、抓包步骤
1. 连接手机：确保手机和电脑连接在同一个Wi-Fi网络或者通过USB连接。
2. 启动Fiddler：启动Fiddler软件，并点击“Start Capturing”开始抓包。
3. 操作手机应用：在手机上操作相关应用，例如打开网页、使用APP等。
4. 查看抓包结果：在Fiddler中，你可以实时看到手机发出的HTTPS请求。这些请求会以列表的形式显示在Fiddler的主界面中。
5. 分析流量：通过Fiddler的过滤器功能，你可以按照不同的请求类型、域名等进行筛选，方便地对特定应用的流量进行分析。同时，Fiddler还提供了强大的脚本功能，可以编写自定义规则来修改或拦截请求。
五、深入分析网络流量
1. 请求和响应分析：在Fiddler中，你可以查看每个请求的详细信息，包括请求方法、URL、请求头、响应头、请求体等。通过对比分析请求和响应数据，你可以了解应用与服务器之间的交互过程。
2. 流量统计：Fiddler可以实时统计网络流量的数据，包括请求数量、流量大小等。这对于了解应用的网络性能、定位流量瓶颈非常有帮助。
3. 脚本功能：Fiddler的脚本功能非常强大，你可以编写自定义规则来对请求进行修改、拦截或重放。这对于自动化测试、网络安全分析等领域非常有用。
4. 过滤功能：在Fiddler中，你可以使用过滤器功能来筛选特定的请求。例如，你可以按照域名、请求方法、响应状态码等进行过滤，以便更精确地分析特定应用的流量。
5. 证书分析：由于Fiddler可以解密HTTPS流量，因此你可以查看加密的HTTPS请求内容。这对于分析SSL证书的使用、识别中间人攻击等情况非常有帮助。
六、注意事项
1. 在使用Fiddler抓包时，需要确保电脑的防火墙设置允许Fiddler接收手机发出的流量。
2. 由于Fiddler需要解密HTTPS流量，因此需要信任Fiddler的根证书。在某些情况下，可能需要手动安装证书到手机的信任列表中。
3. 在分析流量时，要注意保护个人隐私和数据安全。不要随意泄露敏感信息，遵守相关法律法规。
七、总结
通过本文的介绍，我们了解了如何使用Fiddler对手机HTTPS进行抓包，并深入分析网络流量。
Fiddler作为一款强大的HTTP(S)抓包工具，可以帮助我们轻松地进行应用调试、性能测试和网络安全分析。
在实际使用中，需要注意保护隐私和数据安全，遵守相关法律法规。
如何设置Fiddle软件对手机数据进行网络抓包分析
1、下载安装好工具软件，Fiddler进行安装。
安装方法一路NEXT既可！2、安装完成后打开软件：选择 Tools > Fiddler Options：打开HTTPS标签。
3、再次选择Tools > Fiddler Options：打开connect 标签。
按照图中进行勾选！在图中的端口“8888”自己要记好，后面配置手机时要用到!默认的既可。
4、查看本机IP地址，记好“本机的IP地址”，在手机配置中需要用到。
5、进一步对手机进行配置。
打开手机设置——WIFI——选择你当前所用的WIFI，按住不放（大概1秒左右）会出现：清除网络、修改密码、静态IP、代理设置四个选项，在这里选择代理设置进入到下一个设置界面。
6、打开设置界面后：打开代理服务器；在服务器输入第4步中的本地IP地址:192.168.1.2；端口输入“8888”，设置完成后点击保存。
到此手机端也设置完成。
7、这是你就可以抓包了，切记手机和电脑要在一个局域网内。
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。
2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。
3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。
4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。
5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。
6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。
7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式 1. 通过fiddler抓包真机 好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据 2. 通过tcpudmp工具抓包 可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g 必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包： 首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接 fillder—>tools—>fillder options 2.查看电脑的ip dos命令行->cmd 因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数 连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb 点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口 点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端 红的地方就是抓包得到的数据，下面就可以分析数据了。
