FiddlerHTTPS设置详解：安全调试与网络抓包的必备知识
一、引言
在网络安全领域，Fiddler作为一款强大的网络调试工具，广泛应用于网络抓包、协议分析等方面。
随着HTTPS协议的普及，对Fiddler的HTTPS设置成为网络调试的必备知识。
本文将详细介绍Fiddler的HTTPS设置过程，帮助读者更好地进行安全调试和网络抓包。
二、Fiddler概述
Fiddler是一个免费的HTTP调试代理工具，可以捕获HTTP和HTTPS请求，并提供强大的协议分析功能。
在网络调试过程中，Fiddler能够帮助开发者了解网络请求的细节，从而找出网络性能问题、安全漏洞等。
三、HTTPS设置前的准备工作
在进行Fiddler的HTTPS设置之前，需要做好以下准备工作：
1. 确保已经安装了Fiddler软件。
2. 了解基本的网络安全知识，包括HTTPS协议的工作原理和加密原理。
3. 确保计算机上已经安装了证书管理工具的权限，以便对证书进行操作。
四、HTTPS设置步骤
1. 安装证书：打开Fiddler软件，点击菜单栏中的“工具”选项，选择“HTTPS解密”或“Decrypt HTTPSTraffic”。在弹出的对话框中，勾选“信任Fiddler Root证书”，并点击“是”安装证书。安装完成后，Fiddler就可以捕获HTTPS请求了。
2. 配置证书信任级别：在Fiddler软件界面中，点击菜单栏中的“工具”选项，选择“选项”。在弹出的对话框中，选择“HTTPS”选项卡，可以设置证书信任级别。一般来说，选择“信任所有计算机和站点”可以满足大多数情况下的需求。但请注意，这可能会带来安全风险，建议根据实际需求进行设置。
3. 设置HTTPS协议版本：在“选项”对话框中，还可以设置支持的HTTPS协议版本。一般来说，选择最新的协议版本可以确保更好的安全性和兼容性。但请注意，某些老版本的浏览器或客户端可能不支持较新的协议版本。
4. 设置代理端口：在“选项”对话框中，找到“连接”选项卡，可以设置代理端口号。默认情况下，Fiddler使用端口8888作为代理端口。如果需要使用其他端口号，可以在此处进行设置。但请注意，修改端口号后需要重新配置客户端的代理设置。
5. 其他设置：除了上述基本设置外，还可以根据实际需求进行其他高级设置，如设置证书过期时间、启用客户端证书验证等。这些设置可以根据具体情况进行调整。
五、HTTPS抓包实践
完成上述设置后，就可以开始进行HTTPS抓包了。
在Fiddler界面中，可以看到所有经过代理的HTTP和HTTPS请求。
通过查看请求详情，可以了解网络请求的详细信息，包括请求头、请求体、响应头等。
同时，还可以对请求进行修改、重发等操作，以便进行网络调试和安全测试。
在进行HTTPS抓包时，需要注意保护用户隐私和数据安全，避免泄露敏感信息。
六、注意事项
在进行Fiddler的HTTPS设置和抓包过程中，需要注意以下几点：
1. 确保计算机的安全性和稳定性：在进行网络调试和抓包时，要确保计算机处于安全的环境中，避免受到恶意攻击或病毒感染。同时，要确保计算机的稳定性和性能足够支持抓包操作。
2. 注意保护用户隐私和数据安全：在进行HTTPS抓包时，需要特别注意保护用户隐私和数据安全。避免泄露敏感信息或未经授权访问用户数据。在必要时，需要遵守相关法律法规和隐私政策。
3. 注意处理不信任的证书：在进行HTTPS设置时，可能会遇到不信任的证书。在处理这些证书时，需要谨慎处理以避免安全风险。可以通过安装可信任的根证书或调整证书信任级别来解决这个问题。但请注意调整信任级别可能会带来安全风险。因此需要根据实际情况进行权衡和决策。同时还需要注意及时更新证书以确保安全性。总之在使用Fiddler进行HTTPS设置和网络抓包时需要谨慎操作遵守相关法律法规保护用户隐私和数据安全同时确保计算机的安全性和稳定性以实现有效的网络调试和安全测试。七、总结本文通过详细介绍Fiddler的HTTPS设置过程帮助读者更好地进行安全调试和网络抓包同时强调了在进行抓包过程中需要注意的安全问题包括保护用户隐私和数据安全遵守相关法律法规等希望读者能够掌握这一必备知识以便更好地应用Fiddler进行网络安全调试和测试工作
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
如何使用Fiddler抓取移动端https协议包
第一步：安装Fiddler我们需要安装Fiddler软件，版本需要在4.0以上，尽量越高越好。
在官网下载下载后，安装步骤比较简单直接，next，next，finish第二步：Fiddler添加证书支持因为需要抓取Https协议的包，所以我们需要在证书的支持如图，在https选项卡中进行勾选，Fiddler会弹出一个框提示是否安装证书，选择安装即可。
第三步：手机端安装Fiddler证书手机和电脑连接同一个局域网络后，iphone通过启动safari浏览器访问，回车进入Fiddler的证书安装页面IP就是电脑的局域网ip地址点击FiddlerRoot certificate，进行证书安装最后安装的证书如果需要认证，否则无法使用，ios设置证书认证：设置–>通用—>描述文件与设备管理 。
找到刚才安装的证书点击信任。
第四步：手机设置代理1、点击局域网后面的感叹号，进入高级设置2、在http代理处选择手动模式，输入ip和端口。
ip即pc的局域网地址，端口为：8888第五步：手机请求，Fiddler断点抓包手机端开始访问，这个时候所有的请求都会被Fiddler抓取，你可以根据自己的需求进行拦截，参数篡改，或者请求和返回值的查看。
具体的请参考Fiddler使用指南
如何设置fiddler对nodejs进行抓包
打开Fiddler，执行菜单栏 Tools -> Fiddler Options 打开设置界面切换到Connections选项卡，如图设置和勾选（如果要捕获https的请求，切换到HTTPS选项卡，勾选对应的选项）获取PC的IP地址方法一：鼠标hover至Fiddler右上角的网络图标，查看本机IP，如图：192.168.1.107。
注意，连上同一wifi后，需手机和PC在同一IP段内才能正常抓包。
