深入了解Fiddler的HTTPS隧道功能
一、引言
Fiddler是一款强大的网络调试工具，广泛应用于网络监控、性能分析、安全测试等领域。
其中，HTTPS隧道功能是Fiddler的一大亮点，允许用户捕获和分析HTTPS通信数据。
本文将详细介绍Fiddler的HTTPS隧道功能，帮助读者更好地理解和应用这一功能。
二、Fiddler简介
Fiddler是一款由Eric Lawrence开发的免费开源Web调试代理服务器，支持HTTP、HTTPS、FTP等多种协议。
它以简单易用的界面和强大的功能受到广大开发者和测试人员的喜爱。
通过Fiddler，用户可以轻松捕获HTTP请求和响应，分析网络流量，找出网络性能瓶颈和安全漏洞。
三、HTTPS隧道功能概述
HTTPS隧道是Fiddler中一个重要的功能，它允许用户捕获和分析HTTPS通信数据。
由于HTTPS协议使用SSL/TLS加密技术保护数据，普通情况下无法直接获取通信内容。
但Fiddler通过创建SSL隧道，实现了对HTTPS通信的解密和捕获。
这使得开发者可以分析HTTPS请求和响应的细节，进行性能分析和安全测试。
四、如何启用HTTPS隧道功能
1. 安装并启动Fiddler。
2. 在菜单栏中选择“Tools” -> “Options”。
3. 在弹出的选项窗口中，选择“HTTPS”选项卡。
4. 勾选“Decrypt HTTPS traffic”选项，以启用HTTPS隧道功能。
五、HTTPS隧道功能的应用场景
1. 网络性能分析：通过捕获和分析HTTPS通信数据，可以了解网络请求的延迟、带宽使用情况等信息，从而优化网络性能。
2. 安全测试：利用HTTPS隧道功能，可以分析HTTPS请求和响应的内容，发现潜在的安全漏洞，如SQL注入、跨站脚本攻击等。
3. 调试Web应用：在开发过程中，可以通过HTTPS隧道功能监控和分析Web应用的通信情况，找出问题并进行调试。
六、如何使用HTTPS隧道功能
1. 捕获HTTPS通信数据：启用HTTPS隧道功能后，Fiddler将自动捕获所有经过的HTTPS通信数据。
2. 解密通信内容：Fiddler会解密HTTPS通信数据，用户可以在Fiddler界面中查看请求和响应的详细信息。
3. 过滤和分析通信数据：Fiddler提供了强大的过滤和分析功能，用户可以根据需要过滤出特定的通信数据进行分析。
4. 生成和分析证书：为了解密HTTPS通信数据，Fiddler需要生成自己的根证书。用户可以根据需要生成和安装证书，以便进行安全分析和测试。
七、注意事项
1. 安全风险：启用HTTPS隧道功能可能会带来安全风险，因此请确保只在可信的环境中使用该功能，并妥善保管Fiddler生成的证书。
2. 授权问题：在某些情况下，启用HTTPS隧道功能可能需要特殊的权限或配置。请确保在使用该功能前了解相关权限和配置要求。
3. 数据隐私：请尊重用户隐私，不要在没有得到用户同意的情况下捕获和分析其通信数据。
八、总结
Fiddler的HTTPS隧道功能是一项强大的网络调试和安全测试工具。
通过启用该功能，用户可以轻松捕获和分析HTTPS通信数据，进行网络性能分析和安全测试。
本文详细介绍了如何启用和使用该功能，希望能对读者有所帮助。
在使用该功能时，请注意安全风险、授权问题和数据隐私等问题。
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。
2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。
3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。
4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。
5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。
6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。
7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。
如何让Fiddler给所有的HTTP请求都加上一个头
原理： 在pc上启动fiddler，将手持设备的网络代理改成fiddler。
这样所有的请求和响应都经过fiddler，自然也就能捕获到了。
1、启动fiddler查看其代理监听端口 下图可以看到fiddler端口是8888 如果需要捕获https请选中相应的checkbox
