深入了解：如何使用Fiddler抓取HTTPS协议流量并分析
一、引言
随着互联网技术的不断发展，HTTPS协议已成为网页浏览和数据传输的主要安全标准。
在日常的网络开发、测试及安全分析中，我们需要对HTTPS流量进行抓取和分析。
Fiddler作为一款流行的网络调试工具，能够帮助我们实现这一目标。
本文将详细介绍如何使用Fiddler抓取HTTPS协议流量，并进行分析。
二、准备工作
在开始之前，请确保您的计算机已安装Fiddler软件。
若未安装，请前往Fiddler官网下载并安装。
为了抓取HTTPS流量，我们需要对Fiddler进行证书配置，以便捕获加密的HTTPS通信内容。
三、配置Fiddler以捕获HTTPS流量
1. 打开Fiddler软件，在菜单栏中选择“工具”>“选项”。
2. 在选项对话框中，选择“HTTPS”选项卡。
3. 勾选“捕获HTTPS流量”选项，然后点击“转到解密”按钮进行证书配置。此时会打开一个新的窗口，提示您是否信任Fiddler的根证书。请确认信任该证书并继续操作。
4. 配置完成后，点击“确定”保存设置。至此，Fiddler已配置为捕获HTTPS流量。
四、抓取HTTPS流量
配置完成后，即可开始抓取HTTPS流量。具体操作步骤如下：
1. 打开Fiddler软件，确保它已经启动并正在运行。
2. 通过浏览器访问任何HTTPS网站。例如，可以尝试访问各大电商网站或社交媒体平台等。此时，你会发现Fiddler已经开始捕获该网站的HTTPS流量。
五、分析HTTPS流量
抓取到的HTTPS流量信息将显示在Fiddler的会话列表中。
我们可以对每一条会话进行详细的查看和分析。
以下是分析步骤：
1. 在会话列表中，找到你想要分析的HTTPS会话条目。通常，可以通过会话的URL、请求方法（如GET、POST等）或状态码等信息进行筛选和查找。
2. 点击选中的会话条目，右侧将展示详细的请求和响应信息。在“请求”选项卡中，你可以查看请求头信息、请求体等内容；在“响应”选项卡中，可以查看响应头信息、响应体以及响应状态码等。这些信息有助于我们了解服务器与客户端之间的交互过程。
3. 对于复杂的请求或响应数据，可以使用Fiddler的内置功能进行分析和解读。例如，可以查看HTTP头中的Cookie信息、查询参数等；对于JSON或XML格式的响应体，还可以进行格式化显示，以便更直观地查看数据内容。
4. 在分析过程中，我们还可以利用Fiddler的脚本功能进行自定义分析。通过编写简单的脚本，可以实现对HTTP会话的过滤、统计和分析等功能，从而满足更高级的分析需求。
六、注意事项
在使用Fiddler抓取和分析HTTPS流量时，需要注意以下几点：
1. 确保计算机已安装并信任Fiddler的根证书，否则可能无法成功捕获HTTPS流量。在安装证书时，请遵循操作系统的提示进行操作。
2. 在分析敏感数据时（如个人信息、账号密码等），请确保遵守相关法律法规和隐私政策。避免未经授权的监控或窃取他人信息行为。在使用前应取得相应的权限和许可。在不合法或违规的前提下进行操作可能带来法律责任和法律纠纷风险较大或者可能对您的计算机安全和网络安全构成威胁导致系统被黑客攻击瘫痪等不良后果）。如有需要更多建议和注意事项请参考网络安全和隐私保护的权威指导书籍和行业准则合规条例以获得合法授权后才操作非法监测他网民网行为的工具和截包断包程序具有隐私入侵及潜在的风险以及其它不确定性和漏洞在抓包分析过程中务必要慎重考虑法律法规要求保证信息安全）。并且不能影响其他网络用户的行为也不能影响网络通信质量和干扰正常网络环境一旦发现安全隐患应当及时向网络安全监管机构汇报解决问题隐患并保证网络的稳定安全环境也要保护好个人网络隐私数据安全使用个人信息需符合法律法规避免产生纠纷投诉甚至遭受损失！不同网络场景下可能对敏感数据采取更高级别的保护建议参照相关行业规定安全监管规定来处理问题）。如有关于个人信息泄露的风险或者相关敏感信息的风险隐患需要慎重对待采取更加严格的保护方案并且尽可能遵守相关法规法规获取合理合法且公正的操作手段以便准确理解和合法应用网络和软件的行为；而不是窃取利用其它人员的机密敏感信息破坏网络环境造成经济损失以及违反法律的不良后果以及危害网络安全等行为）尊重他人隐私权利保障自身权益不被侵犯！同时遵守网络安全法规保护网络环境的安全稳定！同时也要注意防范网络攻击保护个人隐私和数据安全避免遭受不必要的损失和风险！最后再次强调在使用任何工具进行网络抓包和分析时一定要尊重法律法规和相关准则获取他人的信任才可以取得更好地安全隐私和网络维护等方面的贡献）避免发生违法行为给自己和社会带来不良影响和损失！网络安全关乎国家安危也关乎个人的隐私权益我们每一个人都要有维护网络安全的意识严格遵守网络安全法规避免不必要的风险和损失遵守互联网法律和道德规范并自觉履行相关网络安全法规是我们每个人应该具备的网络安全意识和社会责任！希望大家都能自觉遵守网络安全法规共同维护一个安全稳定的网络环境！最后祝大家工作顺利生活愉快！下面让我们继续了解如何使用Fiddler抓取和分析HTTPS协议流量吧！了解并正确使用这些工具将有助于我们更好地了解网络通信过程优化网络
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
fiddler怎么进行网页抓包
打开Fiddler，执行菜单栏 Tools -> Fiddler Options 打开设置界面切换到Connections选项卡，如图设置和勾选（如果要捕获https的请求，切换到HTTPS选项卡，勾选对应的选项）获取PC的IP地址方法一：鼠标hover至Fiddler右上角的网络图标，查看本机IP，如图：192.168.1.107。
注意，连上同一wifi后，需手机和PC在同一IP段内才能正常抓包。
fiddler怎么抓https的包
打开Fiddler，然后点击菜单栏的Tools > Fiddler Options，打开“Fiddler Options”对话框。
在打开的对话框中切换到“HTTPS”选项卡。
在打开的“HTTPS”选项卡中，勾选“Capture HTTPSCONNECTs”和“Decrypt HTTPS traffic”前面的复选框，然后点击“OK”。
步骤阅读4现在Fiddler就是在监听https的请求和响应了。
