HTTPS流量无法被Fiddler捕获的原因分析及解决方案探索
一、引言
随着互联网技术的不断发展，HTTPS协议的应用越来越广泛。
相较于HTTP协议，HTTPS在数据传输过程中提供了加密和安全认证机制，有效保障了数据传输的安全性。
在进行网络调试或抓包分析时，我们发现Fiddler这类常用的抓包工具无法直接捕获HTTPS流量。
本文将详细分析HTTPS流量无法被Fiddler捕获的原因，并探讨相应的解决方案。
二、HTTPS流量无法被Fiddler捕获的原因分析
1. HTTPS加密机制：HTTPS协议采用SSL/TLS加密技术，对传输的数据进行加密处理。Fiddler作为中间人代理工具，无法直接解析加密后的数据，因此无法捕获HTTPS流量。
2. 证书问题：HTTPS协议在建立连接时会进行证书验证。Fiddler默认使用自带的根证书进行抓包，但由于版本更新、证书变更等原因，可能导致Fiddler的证书与服务器验证的证书不匹配，从而导致抓包失败。
3. 浏览器设置：部分浏览器在访问HTTPS网站时，可能会忽略Fiddler代理或者采用特定的安全设置，导致Fiddler无法捕获这些浏览器的HTTPS流量。
三、解决方案探索
针对以上问题，我们可以采取以下措施来解决HTTPS流量无法被Fiddler捕获的问题：
1. 使用SSL解密功能：Fiddler提供了SSL解密功能，可以破解HTTPS加密，从而捕获HTTPS流量。用户可以在Fiddler的设置中开启SSL解密功能，然后根据需要选择特定的会话进行解密。但需要注意的是，SSL解密可能会涉及到一些法律风险，只能在合法范围内使用。
2. 更新或更换证书：针对证书问题，用户可以尝试更新Fiddler的根证书，或者手动导入服务器证书到Fiddler的信任列表中。可以尝试使用其他抓包工具如Charles等，它们可能具有更好的证书兼容性。
3. 调整浏览器设置：对于因浏览器设置导致的抓包失败，用户可以尝试调整浏览器代理设置，确保浏览器通过Fiddler进行代理访问。同时，关闭浏览器的安全设置，如阻止第三方Cookie等，以便Fiddler能够顺利捕获流量。
4. 使用代理工具结合其他抓包软件：可以考虑结合其他抓包软件如Wireshark等来进行抓包。在这种情况下，需要将Fiddler设置为转发代理，将HTTPS流量重定向到Wireshark等抓包软件进行抓包分析。这种方法可以实现HTTPS流量的捕获，但需要一定的配置和操作经验。
5. 使用支持HTTPS抓包的在线代理工具：在线代理工具如ProxySwitch、BurpSuite等支持HTTPS协议的抓包和分析。通过配置浏览器或其他设备使用这些在线代理工具，可以实现对HTTPS流量的捕获和分析。这种方法无需修改本地网络环境，但在使用过程中需要注意数据安全。
四、总结与展望
本文对HTTPS流量无法被Fiddler捕获的原因进行了详细分析，并探讨了相应的解决方案。
针对不同类型的用户需求和场景，可以选择合适的解决方案来解决HTTPS抓包问题。
随着技术的不断发展，未来可能会有更多优秀的抓包工具出现，更好地支持HTTPS协议的抓包和分析。
同时，随着网络安全需求的不断提高，对抓包技术的合法性和合规性要求也将更加严格。
因此，在使用抓包工具时，需要遵守相关法律法规和道德准则，确保合法、合规地使用抓包技术。
如何让Fiddler可以抓取https的请求
展开全部打开Fiddler，然后点击菜单栏的Tools > Fiddler Options，打开“Fiddler Options”对话框。
2 在打开的对话框中切换到“HTTPS”选项卡。
3 在打开的“HTTPS”选项卡中，勾选“Capture HTTPSCONNECTs”和“Decrypt HTTPS traffic”前面的复选框，然后点击“OK”。
4 现在Fiddler就是在监听https的请求和响应了。
如何实现使用fiddler对手机https 进行抓包
配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。
（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。
我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。
如果你只需要截获http请求， 可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址： 假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问 ， 点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接， 打开http代理， 输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。
如何通过使用fiddler对安卓系统设备抓包总结
目前有以下2种抓包方式1. 通过fiddler抓包真机好处是安卓手机不用root，简单设置代理，并可以在电脑端检测抓包数据。
只能抓获wifi，不同抓包3g/2g运营商的数据2.通过tcpudmp工具抓包可以检测真机，也可以模拟器。
可以wifi，也可以3g/2g必须root，可以安装在手机内，然后电脑端开启检测或者停止检测，抓到的数据包*再拷贝到电脑，通过用Wireshark分析数据包。
本文主要总结fiddler抓包：首先说明通过fillder抓包的网络数据包只能是http或者https协议，所以手机端有些app通过tcp/udp等协议传输的数据是无法捕获的。
1. 设置fillder，监听8888端口，允许远程连接fillder—>tools—>fillder options2.查看电脑的ip dos命令行->cmd因为本机使用的无限局域网1，所以应当查看标记处的ip，为 49.65.48.242，等会要在手机端设置ip为这个。
3.设置手机wifi代理参数连接手机到电脑，打开已经连接的wifi，本机器用的wifi名字是myappweb点击 ，进入设置代理参数。
代理设置为手动，并将刚才的ip填写进去，8888端口是fillder刚才设置的8888端口点击确定，下面就可以检测手机端数据了。
测试，手机端打开“天猫”的客户端红的地方就是抓包得到的数据，下面就可以分析数据了。
