如何通过Fiddler监控HTTPS手机通信？一篇文章带你入门
一、引言
在现代互联网应用中，HTTPS已成为网络通信的主要方式，为我们提供了安全的传输环境。
对于开发者、测试人员或安全专家来说，有时我们需要监控和分析HTTPS通信。
这时，Fiddler作为一个流行的HTTP监控工具，可以帮助我们完成这一任务。
本文将详细介绍如何通过Fiddler监控HTTPS手机通信，帮助初学者快速入门。
二、准备工作
在开始之前，请确保你已经安装了以下软件和工具：
1.Fiddler：一个流行的HTTP监控工具，用于捕获和分析HTTP/HTTPS通信。
2. 手机：支持安装Fiddler证书的手机，可以是Android或iOS系统。对于Android手机，需要开启USB调试模式。对于iOS手机，需要使用Fiddler Everywhere应用。
三、安装和配置Fiddler
1. 安装Fiddler：访问官方网站下载并安装Fiddler软件。
2. 配置证书：打开Fiddler软件，点击“Tools”菜单，选择“Options”。在左侧导航栏中选择“HTTPS”选项卡，勾选“Decrypt HTTPS traffic”选项。点击“Install Root Certificate”按钮安装证书。这将允许Fiddler解密HTTPS通信并捕获通信内容。
四、连接手机与Fiddler
1. 对于Android手机：将手机连接到电脑USB端口，开启手机的USB调试模式。在电脑端打开命令行窗口（如CMD），输入以下命令以启动代理服务器：`adb shell settings put global http_proxy
:<端口号>`（例如：`adb shell settings put global http_proxy127.0.0.1:8888`）。然后打开手机浏览器，访问任意网址进行测试，确保代理设置成功。此时，手机的HTTPS通信将通过Fiddler进行捕获和分析。
2. 对于iOS手机：使用电脑端下载并安装Fiddler Everywhere应用，并将手机连接到同一局域网内。在手机端设置网络代理为电脑的IP地址和相应端口号（默认为8888）。确保手机和电脑之间的连接畅通无阻后，就可以开始监控手机的HTTPS通信了。
五、使用Fiddler监控HTTPS手机通信
1. 启动Fiddler软件：打开Fiddler软件后，你将看到一个实时更新的会话列表，显示所有经过代理的HTTP/HTTPS请求。
2. 过滤手机通信：在Fiddler的左侧菜单栏中，点击“Filters”选项卡，勾选“Client IP”选项并填写你的手机IP地址。这将过滤出所有来自手机的通信请求。
3. 分析通信内容：在会话列表中，你可以看到手机的HTTPS请求信息，包括请求的URL、HTTP方法、响应状态码等。点击会话条目可以查看详细的请求和响应内容。在右侧的“Inspectors”选项卡中，你可以查看请求头、响应头、文本响应等信息。你还可以使用Fiddler的内置功能进行请求重放、修改请求内容等操作。
4. 查看证书信息：在Fiddler的左侧菜单栏中选择“Certificate Maker”选项卡，可以查看已安装的证书信息。确保你已成功安装了Fiddler的根证书，以便解密HTTPS通信。
六、注意事项
1. 在使用Fiddler监控HTTPS通信时，请确保你遵守相关法律法规和隐私政策。不要非法获取他人的通信内容或侵犯他人隐私。
2. 为了保护数据安全，建议在公共网络环境下不要使用Fiddler进行敏感信息的监控和分析操作。使用Fiddler时请确保你的网络环境安全可信。
3. 在配置过程中遇到问题或无法捕获手机通信时，请检查手机代理设置是否正确、网络连接是否畅通以及防火墙设置是否允许Fiddler访问网络等。尝试重新配置或重启手机和电脑可能有助于解决问题。总之遇到任何问题都要耐心解决哦！学习使用这些工具离不开大量的实践！下面为大家提供一些进阶资料与推荐读物供大家参考学习哦！帮助您更加深入学习相关技术知识！加深对相关技术点的理解！提升自身技术竞争力哦！想要入门或者进阶都赶快收藏吧！希望大家能够通过不断学习与实践提升自身技能！共同追求卓越的技术人生！七、进阶资料与推荐读物（仅作参考）学习技术不能止步于基础教程的深度还需要不断地通过阅读一些深度好文持续成长！推荐读物：《网络安全与黑客攻防实战宝典》《网络安全手册》教程：《网络安全攻防实战指南》《网络安全深度渗透》《网络安全原理与实践》博客文章：《HTTPS协议原理详解》《使用Fiddler进行网络监控与调试》《网络安全中的证书作用与原理》论坛与社区：黑客领域相关的技术论坛和行业社区也是不错的学习与交流平台总之学习资源非常丰富希望大家能够充分利用这些资源不断学习进步八、总结本文通过详细介绍如何通过Fiddler监控HTTPS手机通信帮助初学者快速入门我们了解了安装和配置Fiddler的步骤连接手机与Fiddler的方法以及使用Fiddler监控手机通信的过程在本文的最后我们还提供了一些进阶资料和推荐读物以帮助大家深入学习相关技术知识希望本文能对大家有所帮助在学习网络安全和调试工具方面取得更大的进步祝大家学习愉快！
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd …展开目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
收起
fiddler 怎样抓取https手机抓包
Fiddler是一款很出色的抓包工具，记录所以你的电脑和互联网之间的http通讯，可以抓取网页的cookie，css,js。
这里主要介绍如何使用fiddler抓取cookie。
工具/原料 fiddler 2 方法/步骤 第一步 下载安装fiddler，fiddler2和4的版本对电脑里面net版回答不容易,希望能帮到您,满意请帮忙采纳一下，谢谢 !
