通过Fiddler工具实现手机HTTPS流量的捕获与分析
一、引言
随着互联网技术的飞速发展，HTTPS协议已成为手机应用数据传输的主要安全协议。
在进行网络安全测试、性能优化或应用调试等工作中，我们有时需要对HTTPS流量进行捕获与分析。
Fiddler作为一款强大的网络调试工具，能够帮助我们实现这一目标。
本文将详细介绍如何通过Fiddler工具实现手机HTTPS流量的捕获与分析。
二、准备工作
1. 安装Fiddler：需要在电脑上安装Fiddler工具。访问Fiddler官网下载最新版本的Fiddler，并按照提示进行安装。
2. 配置Fiddler：安装完成后，启动Fiddler，并进行基本配置。主要包括设置捕获数据的格式、过滤条件等。
3. 配置手机网络：将手机的网络连接到与Fiddler所在电脑相同的Wi-Fi网络。这是为了实现手机与电脑之间的网络通信捕获。
三、捕获与分析HTTPS流量
1. 信任Fiddler证书：为了捕获HTTPS流量，需要对Fiddler进行SSL解密。点击Fiddler界面中的“Tools”菜单，选择“Options”，在弹出的选项窗口中选择“HTTPS”标签页。在“Decrypt HTTPS traffic”选项前打勾，并安装Fiddler提供的证书。这一步是为了让Fiddler能够解析HTTPS通信内容。
2. 开始捕获流量：完成证书信任配置后，点击Fiddler界面中的“Start Capturing”按钮，开始捕获手机流量。此时，你可以正常使用手机访问各种应用或服务，Fiddler将自动捕获这些流量的数据。
3. 筛选与分析：在Fiddler界面中，你可以看到捕获到的所有流量数据。通过筛选功能，可以快速找到HTTPS流量。点击感兴趣的流量条目，可以在右侧窗口中查看详细的请求和响应信息，包括请求方法、URL、HTTP头部、请求体、响应体等。
4. 分析HTTPS通信内容：通过Fiddler捕获的HTTPS流量，虽然经过了SSL解密，但你可以查看通信的内容。这对于分析网络通信过程、查找性能瓶颈、分析应用行为等方面非常有帮助。
5. 生成与分析报告：Fiddler提供了丰富的数据统计和报告生成功能。你可以通过Fiddler的内置功能，生成流量分析报告、请求响应时长统计等，方便对捕获的HTTPS流量进行深入分析。
四、注意事项
1. 数据安全：在捕获与分析HTTPS流量的过程中，需要注意保护用户隐私和数据安全。确保只在合法和合规的前提下进行捕获和分析工作。
2. 完整性与准确性：由于网络环境的复杂性，Fiddler捕获的流量数据可能存在一定程度的不完整或误差。因此，在分析数据时，需要注意数据的完整性和准确性。
3. 合法使用：使用Fiddler捕获与分析HTTPS流量必须遵守相关法律法规和道德准则，不得用于非法目的。
五、总结
通过本文的介绍，我们了解了如何通过Fiddler工具实现手机HTTPS流量的捕获与分析。
我们需要做好准备工作，包括安装和配置Fiddler，以及配置手机网络。
通过信任Fiddler证书、开始捕获流量、筛选与分析、生成报告等步骤，实现对手机HTTPS流量的捕获与分析。
我们需要注意数据安全、数据完整性与准确性以及合法使用等问题。
希望本文能对你进行网络安全测试、性能优化或应用调试等工作提供帮助。
如何用 fiddler 捕获 https 请求
用 fiddler 捕获 https 请求，方法非常简单：1. 打开Fiddler，然后点击菜单栏的Tools > Fiddler Options，打开“Fiddler Options”对话框。
2. 在打开的对话框中切换到“HTTPS”选项卡。
3. 在打开的“HTTPS”选项卡中，勾选“Capture HTTPS CONNECTs”和“Decrypt HTTPS traffic”前面的复选框，然后点击“OK”。
4. 现在Fiddler就是在监听https的请求和响应了。
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。
2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。
3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。
4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。
5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。
6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。
7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。
如何通过使用fiddler对Android系统设备抓包总结
通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd 因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
