HTTPS抓包必备技能：Fiddler设置指南
一、引言
随着网络安全的发展，HTTPS逐渐成为网站加密通信的标准方式。
这使得对网络安全工作者或开发人员来说，HTTPS抓包变得尤为重要。
由于HTTPS协议在传输层使用SSL/TLS加密技术，使得传统的抓包工具如Wireshark等无法直接抓取明文数据。
这时，我们需要借助强大的抓包工具如Fiddler来抓取HTTPS流量。
本文将详细介绍如何使用Fiddler进行HTTPS抓包设置。
二、了解Fiddler
Fiddler是一款免费开源的网络抓包工具，它可以捕获HTTP和HTTPS通信的数据包。
通过Fiddler，我们可以查看和分析客户端与服务器之间的通信内容，从而进行调试、性能优化和安全审计等工作。
三、准备工作
在开始使用Fiddler进行HTTPS抓包之前，我们需要做好以下准备工作：
1. 安装并配置好操作系统和网络环境。确保你的操作系统可以稳定运行Fiddler工具，并了解基本的网络知识。
2. 下载并安装最新版本的Fiddler。确保安装的版本支持SSL抓包功能。同时，需要在官方网站上找到相关证书文件用于SSL解密。这些证书文件可以是已经信任的根证书或自定义的证书文件。请注意及时更新证书文件以确保其有效性。具体下载地址可以在Fiddler官方网站或GitHub仓库中找到。这里建议至少准备最新版本的Windows版本的Fiddler软件作为测试使用的基础。你可以在软件的官方网站上找到最新的安装包以及安装教程，可以根据提供的指南一步步进行安装即可。另外也需要确认自己的电脑操作系统是否符合Fiddler的运行环境要求，并预先确认您的网络连接环境是正常的并且具有一定的带宽量以确保正常的网络传输以及稳定的抓包操作。在此过程中需要注意的是确保在官方网站获取下载资源避免误点入钓鱼网站或被诱导下载到含有恶意软件的文件等风险问题发生。因此下载时要慎重选择正确的官方下载链接以保证系统的安全性避免产生损失风险的问题发生。 关于软件使用的安全问题不需要担心只要是从官网下载的版本一般都是经过了严格的安全检测的除非你的操作系统中病毒或者其他木马干扰可能导致安装过程中出现问题但这也跟您的网络环境有很大的关系只要确保在一个安全的网络环境下下载和运行Fiddler一般来说是不会出现问题的。关于软件的使用也需要我们按照官方的教程或者相关教程进行操作切忌不可胡乱设置而导致系统的崩溃问题。 这些证书是密钥安全的重要保障未经许可请不要私自对任何客户端的信任信息进行更改同时选择安装已经被大众普遍接受的成熟的大型抓包软件的推荐操作以及SSL安全组件是非常明智的选择这样的组件一般都具备丰富的支持和验证协议为信息安全带来保证用户也不必过于紧张焦虑难以找到官方的安装包可以关注官方网站论坛的常见问题解答等获得详细的解答指引安装流程出现不确定问题时可以通过求助专业的网络技术人员帮忙完成安装包也可以来自经过审核后的分享资源池提供最新可用的下载资源这样可以保障信息安全和系统的稳定性。 安装完成后就可以开始设置Fiddler进行HTTPS抓包了。在开始之前请确保您的计算机上已经安装了最新版本的Fiddler并且已经完成了必要的准备工作包括证书文件的获取等。接下来我们将详细介绍如何使用Fiddler设置进行HTTPS抓包。 首先我们先来熟悉一下基本的使用界面以便我们在之后的设置中进行顺畅操作从而顺利的获取所需数据和分析内容提高抓包效率和效果对于初入门的新手来说也是必不可少的环节。 四、熟悉基本使用界面在开始使用之前我们先来熟悉一下Fiddler的基本使用界面包括菜单栏工具栏会话列表窗口等以便更好地进行后续的HTTPS抓包操作以及数据分析工作。 菜单栏是Fiddler的主要功能菜单包含了软件的全部功能选项包括抓取会话过滤会话分析会话等操作都在这里完成通过菜单栏我们可以方便地调用各种功能来完成我们的工作。 工具栏是菜单栏功能的扩展提供了常用的快捷操作按钮如开始抓取停止抓取清除会话等这样我们在实际使用中可以更加快捷地完成我们的操作节省时间提高效率。并且还会给出抓取结果反馈让操作者直观地了解当下工作状态从而更好地把控整体工作进度和数据采集的准确性保证分析的准确性。 会话列表窗口是显示所有抓取到的会话信息的区域我们可以在这里看到所有的HTTP和HTTPS请求和响应信息包括请求方法URL响应状态码响应内容等信息这对于我们分析网络请求和响应非常有帮助我们可以根据这些信息来分析网络请求的情况从而找出可能存在的问题并进行优化和改进。以上就是关于Fiddler的基本使用界面的介绍这些功能都是我们在之后的HTTPS抓包过程中需要使用到的熟悉这些功能将有助于我们更好地进行抓包操作和分析工作从而顺利完成我们的任务。 五、设置HTTPS抓包接下来我们将详细介绍如何使用Fiddler进行HTTPS抓包的设置。 首先我们需要打开Fiddler软件并进入软件的主界面接着我们需要找到菜单栏中的工具选项并点击打开下拉列表中的HTTPS解密选项这里我们需要选择信任根证书选项以启用HTTPS解密功能这样可以让我们抓取到HTTPS通信的明文数据进行分析。 在安装过程中如果出现弹窗提示请选择允许或者信任等操作以确保证书的顺利安装并开启解密功能。在操作过程中如果遇到困难可以参考官方提供的教程或者相关论坛求助获取帮助解决问题。在设置好解密功能后我们就可以开始抓取HTTPS通信的数据包了首先我们可以在菜单栏中找到捕获选项并点击开启捕获功能然后我们可以使用浏览器访问一些HTTPS网站发起请求此时我们就可以在Fiddler的会话列表窗口中看到抓取到的HTTPS通信数据包了。 在抓取过程中我们可以
如何配置能让fiddler抓去https的请求
首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。
勾上后，Fiddler 会提示你安装一个证书。
安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。
接着将证书导入到浏览器。
这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置）。
也可以直接双击下载下来的证书，进行安装。
我们打开 ，这时就可以愉快地捕获 https 请求了！细心的你可能会发现，在 https 的请求中夹杂着一些 http 的请求，并且该 session 的 Host 参数是个诡异的 Tunnel to”，什么鬼？ StackOverflow 里早已有 精彩解答 ，或者可以直接看 这里 ，简单地说 fiddler 当做代理转发 https 请求的时候，就会产生 CONNECT Tunnels，所以大可忽略它。
用fiddler抓包https，显示Tunnel to该怎么解决
打开Fiddler，依次选择Tools->Fiddler Options->HTTPS，勾选“Capture HTTPS CONNECTs”和“Decrypt HTTPS traffic”。
点击“OK”以后Fiddler会弹出一个对话框问你是否要让Windows信任Fiddler生成的自签证书，选择“Yes”以后，还会弹出一些对话框，直接“Yes”或“Ok”即可。
如何设置Fiddle软件对手机数据进行网络抓包分析
1、下载安装好工具软件，Fiddler进行安装。
安装方法一路NEXT既可！2、安装完成后打开软件：选择 Tools > Fiddler Options：打开HTTPS标签。
3、再次选择Tools > Fiddler Options：打开connect 标签。
按照图中进行勾选！在图中的端口“8888”自己要记好，后面配置手机时要用到!默认的既可。
4、查看本机IP地址，记好“本机的IP地址”，在手机配置中需要用到。
5、进一步对手机进行配置。
打开手机设置——WIFI——选择你当前所用的WIFI，按住不放（大概1秒左右）会出现：清除网络、修改密码、静态IP、代理设置四个选项，在这里选择代理设置进入到下一个设置界面。
6、打开设置界面后：打开代理服务器；在服务器输入第4步中的本地IP地址:192.168.1.2；端口输入“8888”，设置完成后点击保存。
到此手机端也设置完成。
7、这是你就可以抓包了，切记手机和电脑要在一个局域网内。
