Fiddler配置指南：如何设置HTTPS抓包与监控
一、引言
Fiddler是一款非常流行的网络调试工具，广泛应用于网络抓包、性能监控、协议分析等领域。
在进行Web应用开发和测试过程中，我们经常需要对HTTPS请求进行抓包和监控。
本文将详细介绍如何使用Fiddler配置HTTPS抓包与监控。
二、准备工作
在开始配置Fiddler之前，请确保你已经安装了Fiddler软件。
你可以在Fiddler官网下载安装包进行安装。
同时，你需要了解基本的Fiddler使用知识，如如何启动和关闭Fiddler，如何查看HTTP请求等。
三、配置Fiddler抓取HTTPS流量
要抓取HTTPS流量，我们需要对Fiddler进行一定的配置。以下是配置步骤：
1. 启动Fiddler并单击“Tools”菜单，选择“Options”。
2. 在弹出的选项窗口中，选择“HTTPS”选项卡。
3. 勾选“Capture HTTPS CONNECTs”选项，表示要抓取HTTPS连接。
4. 如果你需要保存HTTPS会话的详细信息，可以勾选“Save session”选项，并设置保存路径。
5. 点击“OK”保存配置。
四、处理HTTPS证书信任问题
在抓取HTTPS流量时，可能会遇到证书信任问题。
为了解决这个问题，我们需要对Fiddler的证书进行配置。
以下是处理步骤：
1. 在Fiddler选项窗口中，选择“Connections”选项卡。
2. 勾选“Decrypt HTTPS traffic”选项，表示要解密HTTPS流量。
3. 点击“OK”保存配置。此时，系统会提示证书信任问题，我们需要对浏览器进行相应的配置，以信任Fiddler的证书。
对于不同的浏览器，配置证书信任的方式可能有所不同。
一般来说，你需要将Fiddler的根证书添加到浏览器的信任列表中。
具体步骤可以参考浏览器的官方文档或者相关教程。
五、监控与分析HTTPS请求
配置完成后，你就可以开始使用Fiddler监控HTTPS请求了。以下是如何监控与分析HTTPS请求的步骤：
1. 打开Fiddler并启动目标应用程序（如Web浏览器）。
2. 在Fiddler界面中，你可以看到所有经过的HTTPS请求。你可以通过查看请求详情、请求头、响应头等信息来了解请求情况。
3. 使用Fiddler的过滤器功能，可以快速筛选你关注的请求，方便进行分析。
4. 你可以保存感兴趣的会话信息，以便后续分析。在Fiddler中，你可以通过右键点击会话，选择“Save”选项来保存会话。
5. 你可以使用Fiddler的内置功能或者第三方插件来分析会话数据，如查看请求响应时间、分析性能瓶颈等。
六、注意事项
在配置和使用Fiddler抓取HTTPS流量的过程中，需要注意以下几点：
1. 确保你的操作系统和浏览器支持Fiddler的配置方式。不同版本的系统和浏览器可能存在差异，需要根据实际情况进行调整。
2. 在配置证书信任时，要确保只信任Fiddler的根证书，避免安全风险。
3. 在使用Fiddler进行监控时，要注意保护用户隐私和数据安全，遵守相关法律法规。
4. Fiddler的配置和使用需要一定的网络知识和经验，如果遇到问题可以参考官方文档或者在线教程。
七、总结
本文详细介绍了如何使用Fiddler配置HTTPS抓包与监控。
通过遵循本文的步骤，你可以轻松地使用Fiddler抓取和分析HTTPS请求。
希望本文对你有所帮助，如有任何问题，欢迎留言交流。
如何设置fiddler对nodejs进行抓包
打开Fiddler，执行菜单栏 Tools -> Fiddler Options 打开设置界面切换到Connections选项卡，如图设置和勾选（如果要捕获https的请求，切换到HTTPS选项卡，勾选对应的选项）获取PC的IP地址方法一：鼠标hover至Fiddler右上角的网络图标，查看本机IP，如图：192.168.1.107。
注意，连上同一wifi后，需手机和PC在同一IP段内才能正常抓包。
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。
2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。
3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。
4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。
5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。
6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。
7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。
