掌握Fiddler抓包技巧：深入了解HTTPS通信的秘密
一、引言
随着互联网技术的不断发展，网络安全问题日益受到关注。
HTTPS作为一种加密的通信协议，广泛应用于网站、应用程序等各个领域。
对于开发者、测试人员以及网络安全专家来说，掌握如何抓取和分析HTTPS通信数据是至关重要的。
本文将介绍如何使用Fiddler这一强大的抓包工具，深入了解HTTPS通信的秘密。
二、Fiddler简介
Fiddler是一款免费开源的HTTP调试代理服务器，能够捕获HTTP和HTTPS通信数据。
通过Fiddler，用户可以查看、分析、修改和重放网络请求和响应。
在网络安全、性能测试、接口测试等方面具有广泛的应用价值。
三、HTTPS通信原理
HTTPS是一种通过SSL/TLS加密技术实现的安全通信协议。
在HTTPS通信过程中，客户端与服务器之间通过SSL/TLS握手建立加密通道，所有数据传输都在加密通道内进行。
由于HTTPS的加密特性，直接抓取和分析通信数据具有一定的挑战性。
四、使用Fiddler抓取HTTPS通信数据
1. 安装和配置Fiddler
需要在计算机上安装Fiddler。
安装完成后，启动Fiddler并配置相关选项，以便抓取HTTPS通信数据。
2. 配置信任证书
为了抓取HTTPS通信数据，需要安装Fiddler的证书并配置信任设置。
这是因为HTTPS通信数据加密过程中涉及证书验证。
在安装证书后，将证书添加到系统的信任列表中，以便Fiddler能够捕获通信数据。
3. 开始抓包
配置完成后，启动抓包操作。
在Fiddler界面中，可以看到所有经过的HTTP和HTTPS通信请求。
通过筛选和过滤功能，可以方便地查找和分析特定的通信数据。
五、分析HTTPS通信数据
使用Fiddler抓取到HTTPS通信数据后，我们可以进行以下分析：
1. 请求和响应分析
通过查看Fiddler中的请求和响应信息，可以了解客户端与服务器之间的交互过程。
包括请求方法、URL、请求头、响应码、响应体等信息都可以进行分析。
这对于了解网络通信情况、排查问题以及优化性能等方面非常有帮助。
2. 流量统计和分析
Fiddler提供了丰富的流量统计功能，可以分析HTTPS通信过程中的流量情况。
包括请求数量、响应时间、数据传输量等都可以进行统计和分析。
这对于了解网络性能瓶颈、优化网络请求等方面非常有价值。
3. 加密数据解密
虽然HTTPS通信数据是加密的，但Fiddler可以通过一些插件或脚本实现加密数据的解密。
例如，使用SSL Decrypter插件可以自动解密HTTPS通信数据，方便用户进行分析。
但需要注意的是，解密操作需要遵守相关法律法规和隐私政策。
六、注意事项和最佳实践
1. 遵守法律法规和隐私政策
在抓取和分析HTTPS通信数据时，必须遵守相关法律法规和隐私政策。
避免非法获取和使用他人隐私数据，以免引起法律纠纷。
2. 保护个人信息和系统安全
在使用Fiddler抓取通信数据时，要注意保护个人信息和系统安全。
避免泄露敏感信息，防止黑客攻击和系统漏洞。
3. 合理配置过滤器和筛选条件
为了提高分析效率，可以合理配置过滤器和筛选条件，只关注特定的通信数据。
这样可以减少数据量，提高分析效率。
七、总结与展望
本文通过介绍Fiddler这一强大的抓包工具，详细阐述了如何掌握抓包技巧以深入了解HTTPS通信的秘密。
通过安装配置Fiddler、配置信任证书、开始抓包以及分析HTTPS通信数据等步骤，读者可以更加深入地了解HTTPS通信原理和网络调试技术。
在未来的网络技术发展中，掌握抓包技巧将变得更加重要。
随着5G、物联网、云计算等技术的普及，网络安全问题将更加突出。
因此，我们需要不断学习和掌握新的抓包技术和工具，以确保网络安全和通信质量。
电脑只有wifi.fiddler怎么抓包
Fiddler抓取HTTP请求。
抓包是Fiddler的最基本的应用，以博客为例，启动Fiddler之后，在浏览器中输入/ohmygirl 键入回车之后，在Fiddler的web session界面捕获到的HTTP请求如下图所示：需要注意的是#号列中的图标，每种图标代表不同的相应类型，具体的类型包括：另外，注意请求的host字段。
可以看到有来自多个的子域名的响应，说明在大型网站的架构中，大多需要多个子域名，这些子域名可能是单独用于缓存静态资源的，也可能是专门负责媒体资源的，或者是专门负责数据统计的（如pingback）。
右键单击其中的一条请求。
可以选择的操作有：save(保存请求的报文信息，可以是请求报文，可以是响应报文)。
例如，保存的一条请求头信息如下：
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
