揭秘Fiddler工具：如何抓取HTTPS数据并解析
一、引言
随着互联网技术的不断发展，网络安全问题日益受到关注。
HTTPS作为一种加密的传输协议，已成为保护网络安全的重要技术手段。
在开发和测试过程中，我们有时需要抓取和分析HTTPS数据。
Fiddler作为一款强大的网络调试工具，能够帮助我们实现这一目标。
本文将详细介绍如何使用Fiddler工具抓取HTTPS数据并进行解析。
二、Fiddler基础
Fiddler是一个强大的网络调试工具，它工作在HTTP协议层次，可以捕获、记录所有客户端和服务器之间的HTTP（S）请求和响应。
这使得开发者可以分析网络流量，了解网络性能瓶颈，检查网络安全问题等。
三、抓取HTTPS数据
要抓取HTTPS数据，我们需要对Fiddler进行一定的配置。以下是具体步骤：
1. 安装Fiddler：我们需要下载并安装Fiddler工具。可以在官方网站或可靠的第三方下载站点下载最新版本。
2. 配置Fiddler：安装完成后，启动Fiddler，选择“Tools”菜单中的“Options”。在“HTTPS”选项卡中，勾选“DecryptHTTPS traffic”选项，以便解密HTTPS通信内容。请注意，这一操作可能需要安装证书，请按照提示完成安装。
3. 抓取数据：配置完成后，Fiddler将开始自动抓取所有通过计算机的HTTPS通信。可以在Fiddler的主界面中看到实时的请求和响应信息。
四、解析HTTPS数据
抓取到HTTPS数据后，我们需要对其进行解析，以便更好地理解数据内容。以下是解析HTTPS数据的方法：
1. 请求信息：在Fiddler主界面中，可以看到每个请求的详细信息，包括请求方法（GET、POST等）、URL、请求头、请求体等。通过这些信息，我们可以了解客户端向服务器发送了哪些请求。
2. 响应信息：服务器针对每个请求会返回一个响应，包括响应状态码、响应头、响应体等。在Fiddler中，我们可以查看这些响应信息，了解服务器的返回结果。
3. 解码请求和响应体：由于HTTPS通信内容被加密，我们在Fiddler中看到的是加密后的数据。为了查看原始数据，我们需要对请求和响应体进行解码。在Fiddler主界面中选择一个请求或响应，然后点击右侧的“Inspect”按钮，选择“Text View”或“Hex View”查看原始数据。
4. 会话分析：Fiddler支持按照会话分析网络流量，帮助我们更好地理解请求和响应之间的关系。在Fiddler主界面中选择一个会话，然后点击右键选择“Follow To Session”选项，可以看到与该会话相关的其他请求和响应。
五、应用实例
为了更好地理解如何使用Fiddler抓取和解析HTTPS数据，以下是一个应用实例：
假设我们是一名开发者，正在测试一个在线购物网站的登录功能。
我们使用Fiddler抓取登录请求，并分析请求头和请求体，了解登录所需的信息（如用户名、密码等）。
同时，我们还可以分析登录响应，了解服务器是否成功处理登录请求。
通过这一过程，我们可以发现网络性能问题或安全问题，以便及时修复。
六、注意事项
在使用Fiddler抓取HTTPS数据时，需要注意以下几点：
1.遵守法律法规：在抓取HTTPS数据时，必须遵守相关法律法规，确保获取数据的合法性。
2. 保护隐私：在抓取数据时，要尊重用户隐私，避免泄露敏感信息。
3. 安全问题：由于Fiddler需要解密HTTPS通信内容，因此在使用过程中要注意安全问题，避免被恶意软件利用。
七、总结
本文详细介绍了如何使用Fiddler工具抓取HTTPS数据并进行解析。
通过这一过程，我们可以更好地了解网络性能瓶颈、检查网络安全问题等。
在实际应用中，我们需要遵守法律法规、保护用户隐私，并注意安全问题。
希望本文能对读者有所帮助。
fiddler怎么抓https的包
方法/步骤安装完Fiddler后，我们每次打开浏览器输入url，Fiddler便会捕获到我们的http请求（Fiddler是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888.当浏览器打开时Fiddler会自动设置代理，退出的时候它会自动注销代理，这样就不会影响别的程序）。
但是，如果要捕获https的请求，我们还需要进行一些额外的设置。
要抓取走HTTPS的JS内容，Fiddler必须解密HTTPS流量。
但是，浏览器将会检查数字证书，并发现会话遭到窃听。
为了骗过浏览器，Fiddler通过使用另一个数字证书重新加密HTTPS流量。
Fiddler被配置为解密HTTPS流量后，会自动生成一个名为DO_NOT_TRUST_FiddlerRoot的CA证书，并使用该CA颁发每个域名的TLS证书。
若DO_NOT_TRUST_FiddlerRoot证书被列入浏览器或其他软件的信任CA名单内，则浏览器或其他软件就会认为HTTPS会话是可信任的、而不会再弹出“证书错误”警告。
首先，打开Fiddler，在菜单栏中依次选择【Tools】->【FiddlerOptions】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler会提示你安装一个证书。
安装完后点击上图中的ExportRoot..按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以chrome举例，依次选择【设置】->【管理证书..】将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置）。
也可以直接双击下载下来的证书，进行安装。
我们打开，这时就可以愉快地捕获https请求了！细心的你可能会发现，在https的请求中夹杂着一些http的请求，并且该session的Host参数是个诡异的Tunnelto”，什么鬼？StackOverflow里早已有精彩解答，或者可以直接看这里，简单地说fiddler当做代理转发https请求的时候，就会产生CONNECTTunnels，所以大可忽略它。
如何使用fiddler截取自己要测试的网址
方法/步骤1、进行打开电脑中已经安装好的fiddler的软件工具，进入到界面中之后，进行点击右边的位置中的“composer”的选项。
2、进入到了composer 的选项之后，在parsed中进行根据http发送进行选择请求，这里是http的协议的get请求，进行选择为get。
3、使用网络一下链接地址，把链接地址复制到地址栏的输入框的位置中。
4、然后进行点击execute的按钮进行发送http的协议请求操作。
5、在fiddler的位置中可抓取的http协议发送的服务器返回的操作的内容。
进行双击抓取的http链接。
6、需要查看服务器返回内容，进行点击textview可以查看具体内容信息。
如何使用Fiddler抓取移动端https协议包
第一步：安装Fiddler我们需要安装Fiddler软件，版本需要在4.0以上，尽量越高越好。
在官网下载下载后，安装步骤比较简单直接，next，next，finish第二步：Fiddler添加证书支持因为需要抓取Https协议的包，所以我们需要在证书的支持如图，在https选项卡中进行勾选，Fiddler会弹出一个框提示是否安装证书，选择安装即可。
第三步：手机端安装Fiddler证书手机和电脑连接同一个局域网络后，iphone通过启动safari浏览器访问，回车进入Fiddler的证书安装页面IP就是电脑的局域网ip地址点击FiddlerRoot certificate，进行证书安装最后安装的证书如果需要认证，否则无法使用，ios设置证书认证：设置–>通用—>描述文件与设备管理 。
找到刚才安装的证书点击信任。
第四步：手机设置代理1、点击局域网后面的感叹号，进入高级设置2、在http代理处选择手动模式，输入ip和端口。
ip即pc的局域网地址，端口为：8888第五步：手机请求，Fiddler断点抓包手机端开始访问，这个时候所有的请求都会被Fiddler抓取，你可以根据自己的需求进行拦截，参数篡改，或者请求和返回值的查看。
具体的请参考Fiddler使用指南
