揭秘Fiddler抓包工具：深入解析HTTPS数据包捕获全攻略
一、引言
随着互联网技术的飞速发展，网络安全问题日益受到关注。
HTTPS作为一种加密传输协议，广泛应用于网站、应用程序等领域，以确保数据传输的安全性和隐私性。
对于开发者、测试人员和安全专家来说，有时需要捕获和分析HTTPS数据包以进行调试、性能优化或安全检测。
本文将为大家介绍一款强大的抓包工具——Fiddler，并深入解析如何使用Fiddler捕获HTTPS数据包。
二、Fiddler简介
Fiddler是一款免费开源的HTTP/HTTPS抓包工具，广泛应用于网络调试、性能分析和安全检测等领域。
它支持对HTTP和HTTPS协议的数据包进行捕获、分析和修改，能够帮助开发者了解网络请求和响应的详细信息，从而进行针对性的优化和改进。
三、HTTPS数据包捕获原理
HTTPS数据包在传输过程中采用了SSL/TLS加密技术，以确保数据的安全性。
在捕获HTTPS数据包时，需要对加密过程进行拦截和解析。
Fiddler通过以下步骤实现HTTPS数据包的捕获：
1. 拦截HTTP/HTTPS请求：Fiddler作为一个代理服务器，可以拦截客户端发出的HTTP/HTTPS请求。
2. 解密HTTPS数据包：Fiddler需要使用证书对HTTPS数据包进行解密。通过导入Fiddler的根证书，可以在客户端和服务器之间截取加密的数据包，并对其进行解密。
3. 显示数据包内容：解密后的HTTPS数据包可以在Fiddler界面中查看，包括请求方法、URL、请求头、响应头等信息。
四、使用Fiddler捕获HTTPS数据包
1. 下载和安装Fiddler：访问Fiddler官方网站下载最新版本，按照提示进行安装。
2. 配置Fiddler捕获HTTPS数据包：打开Fiddler，点击菜单栏的“Tools”->“Options”，在弹出的选项窗口中，选择“HTTPS”选项卡，勾选“Decrypt HTTPS traffic”选项，然后点击“OK”保存配置。这样，Fiddler就可以对HTTPS数据包进行解密和捕获。
3. 启动抓包：在确保配置正确后，启动Fiddler抓包工具，开始捕获HTTPS数据包。可以通过在Fiddler界面中查看抓包列表，了解客户端与服务器之间的通信情况。
4. 分析数据包：在Fiddler界面中，可以查看每个请求和响应的详细信息，包括请求方法、URL、请求头、响应头等。可以通过分析这些信息了解网络请求的性能、安全性等方面的问题。
5. 过滤和搜索数据包：为了方便分析，可以使用Fiddler的过滤和搜索功能，快速定位需要的数据包。可以在菜单栏中选择“Filters”进行过滤设置，或使用快捷键“Ctrl+F”进行搜索。
五、注意事项
1. 证书安全：在配置Fiddler捕获HTTPS数据包时，需要导入Fiddler的根证书。请确保只信任可靠的来源，并注意证书的安全性。
2. 合法使用：在使用Fiddler捕获HTTPS数据包时，请遵守相关法律法规和隐私政策，确保合法使用。
3. 数据保护：在分析和处理捕获的数据包时，请注意保护用户隐私和数据安全，避免泄露敏感信息。
六、总结
本文为大家介绍了使用Fiddler捕获HTTPS数据包的全攻略，包括Fiddler简介、HTTPS数据包捕获原理、使用步骤和注意事项等。
希望能够帮助大家更好地了解和使用Fiddler工具，为网络调试、性能分析和安全检测提供有力的支持。
在使用过程中，请遵守相关法律法规和隐私政策，确保合法使用，并注意保护用户隐私和数据安全。
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。
2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。
3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。
4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。
5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。
6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。
7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd …展开目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
收起
fiddler怎么抓https的包
方法/步骤安装完Fiddler后，我们每次打开浏览器输入url，Fiddler便会捕获到我们的http请求（Fiddler是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888.当浏览器打开时Fiddler会自动设置代理，退出的时候它会自动注销代理，这样就不会影响别的程序）。
但是，如果要捕获https的请求，我们还需要进行一些额外的设置。
要抓取走HTTPS的JS内容，Fiddler必须解密HTTPS流量。
但是，浏览器将会检查数字证书，并发现会话遭到窃听。
为了骗过浏览器，Fiddler通过使用另一个数字证书重新加密HTTPS流量。
Fiddler被配置为解密HTTPS流量后，会自动生成一个名为DO_NOT_TRUST_FiddlerRoot的CA证书，并使用该CA颁发每个域名的TLS证书。
若DO_NOT_TRUST_FiddlerRoot证书被列入浏览器或其他软件的信任CA名单内，则浏览器或其他软件就会认为HTTPS会话是可信任的、而不会再弹出“证书错误”警告。
首先，打开Fiddler，在菜单栏中依次选择【Tools】->【FiddlerOptions】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler会提示你安装一个证书。
安装完后点击上图中的ExportRoot..按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以chrome举例，依次选择【设置】->【管理证书..】将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置）。
也可以直接双击下载下来的证书，进行安装。
我们打开，这时就可以愉快地捕获https请求了！细心的你可能会发现，在https的请求中夹杂着一些http的请求，并且该session的Host参数是个诡异的Tunnelto”，什么鬼？StackOverflow里早已有精彩解答，或者可以直接看这里，简单地说fiddler当做代理转发https请求的时候，就会产生CONNECTTunnels，所以大可忽略它。
