揭秘Fiddler抓取HTTPS协议的操作步骤与技巧
一、引言
随着互联网技术的不断发展，HTTPS协议已经成为网络安全的重要基石。
在进行网络开发、调试或安全分析时，我们需要对HTTPS协议进行抓包分析。
Fiddler作为一款流行的网络调试工具，可以帮助我们实现这一目标。
本文将详细介绍如何使用Fiddler抓取HTTPS协议的操作步骤与技巧。
二、准备工作
1. 安装Fiddler：你需要在你的电脑上安装Fiddler。访问Fiddler官网下载最新版本，并按照提示进行安装。
2. 配置Fiddler：安装完成后，启动Fiddler，并进行基本配置。例如，设置过滤规则、调整界面布局等。
3. 获取HTTPS抓包权限：由于HTTPS协议使用了加密技术，因此在进行抓包之前，需要获取相应的抓包权限。一般情况下，可以通过安装证书的方式实现。在Fiddler中，选择“Tools”->“Telerik Fiddler Options”->“HTTPS”选项卡，勾选“Decrypt HTTPS traffic”并安装证书。
三、操作步骤
1. 启动Fiddler并捕获流量：打开Fiddler，在菜单栏中选择“Capture Traffic”，然后开始捕获网络流量。此时，你可以看到Fiddler开始监听网络请求。
2. 访问目标网站：使用浏览器或其他客户端访问目标HTTPS网站。确保你的电脑连接到互联网，并且目标网站可以访问。
3. 查看抓包结果：在Fiddler中，你可以看到捕获到的HTTPS请求。点击左侧的会话列表，可以看到详细的请求和响应信息。
4. 分析HTTPS请求：通过Fiddler的会话列表和详情页面，你可以分析HTTPS请求的方法、URL、请求头、响应头等信息。你还可以查看请求和响应的详细信息，如请求体、响应体等。
5. 过滤和搜索HTTPS请求：在Fiddler中，你可以使用过滤器功能来过滤特定的HTTPS请求。通过输入关键词或设置规则，可以快速找到你需要的请求。你还可以使用搜索功能来查找特定的会话。
四、技巧分享
1. 自定义证书：在进行HTTPS抓包时，可以通过自定义证书的方式来实现更精细的控制。在Fiddler中，你可以选择使用自签名证书或导入第三方证书来抓取HTTPS流量。
2. 分析加密数据：虽然HTTPS协议使用了加密技术，但在某些情况下，你可以通过分析加密数据来获取有用的信息。例如，通过分析请求头或响应头中的字段，可以了解服务器的配置信息或客户端的请求参数。
3. 脚本扩展功能：Fiddler具有丰富的脚本扩展功能，可以通过编写脚本实现更高级的功能。例如，你可以编写脚本来自动分析HTTPS请求的数据、修改请求或响应等。
4. 结合其他工具使用：在进行HTTPS抓包分析时，可以结合其他工具使用，以提高效率。例如，可以使用Wireshark进行网络协议分析，使用SSLyze进行SSL/TLS协议分析等。
5. 注意隐私和安全：在进行HTTPS抓包时，要注意保护用户隐私和遵守相关法律法规。确保你有权进行抓包分析，并避免泄露用户敏感信息。
五、总结
本文详细介绍了如何使用Fiddler抓取HTTPS协议的操作步骤与技巧。
通过准备工作、操作步骤和技巧分享，希望能帮助你更好地使用Fiddler进行HTTPS抓包分析。
在使用过程中，要注意遵守相关法律法规，保护用户隐私和安全。
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
fiddler 怎么抓软件里的http
网络搜索Fiddler并下载安装包2双击打开安装包3许可协议，点I Agree4选择安装位置，点Install注意：最好不要安装到系统盘5应用自动安装，安装完毕后就可以使用了END使用打开Fiddler可以先熟悉下Fiddler的界面菜单和功能注意：Fiddler是http抓包工具可以监控浏览器等抓取所有http的信息（比如http请求头和响应头等）打开游览器，输入网站回车这样就可以在Fiddler看到这次浏览的所有http信息了5选择左侧一个访问，右侧可以看到详细的http请求信息了，接下来就可以分析数据了。
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
