深入解析：使用Fiddler监控HTTPS通信的秘密
随着互联网的发展，HTTPS已经成为我们日常生活中不可或缺的网络安全协议。
对于开发者、测试人员或网络管理员来说，有时需要监控和分析HTTPS通信。
这时，Fiddler作为一款强大的网络调试工具，能够帮助我们深入解析HTTPS通信的秘密。
本文将详细介绍如何使用Fiddler监控HTTPS通信。
一、Fiddler简介
Fiddler是一个强大的HTTP调试器、Web调试代理以及网络流量监控工具。
它能够捕获HTTP和HTTPS流量，显示详细的请求和响应信息，帮助我们了解网络请求的整个过程。
在开发、测试和网络管理中，Fiddler具有广泛的应用。
二、HTTPS通信原理
HTTPS是一种通过SSL/TLS协议对HTTP通信进行加密的技术。
在HTTPS通信中，客户端和服务器之间的数据会被加密，从而确保数据传输的安全性。
由于Fiddler作为一个代理工具，它需要解密HTTPS流量以进行监控和分析。
这就需要我们安装并配置Fiddler的证书。
三、配置Fiddler监控HTTPS通信
1. 下载并安装Fiddler：访问Fiddler官网下载最新版本，按照提示进行安装。
2. 安装Fiddler证书：为了监控HTTPS通信，我们需要安装Fiddler的根证书。打开Fiddler，点击菜单栏的“工具”->“选项”->“HTTPS”选项卡，点击“安装证书”按钮，按照提示完成证书安装。
3. 配置信任证书：在安装证书后，我们需要将证书设置为受信任状态。在浏览器中打开证书管理界面（如Windows系统的证书管理器），找到Fiddler的证书并设置为信任状态。
4. 开始捕获HTTPS流量：完成以上配置后，启动Fiddler并开启HTTPS监控功能。此时，Fiddler将开始捕获所有经过的HTTPS流量。
四、使用Fiddler分析HTTPS通信
1. 查看请求和响应信息：在Fiddler的主界面中，可以看到所有的HTTP请求和响应信息。我们可以查看请求的URL、请求头、请求体以及响应头、响应体等信息。这对于调试和分析网络请求非常有帮助。
2. 过滤特定请求：在Fiddler中，我们可以根据URL、请求头等信息过滤出特定的请求，方便我们分析和定位问题。
3. 分析请求性能：Fiddler可以显示请求的响应时间、连接时间等性能指标，帮助我们分析网络请求的瓶颈和优化网络性能。
4. 跟踪会话：在Fiddler中，我们可以跟踪HTTP会话的全过程，包括请求的建立、数据的传输和关闭等过程。这对于分析网络请求的生命周期非常有帮助。
5. 重发请求：在Fiddler中，我们还可以重发特定的请求，这对于测试和开发过程中模拟特定场景非常有用。
五、注意事项
1. 在使用Fiddler监控HTTPS通信时，需要注意保护个人隐私和数据安全。不要随意泄露敏感信息或非法监控他人通信。
2. 在配置证书时，要确保证书来源可靠，避免安装恶意证书导致安全问题。
3. 在分析请求时，要注意遵循相关法律法规和隐私政策，尊重他人的隐私权益。
六、总结
本文详细介绍了如何使用Fiddler监控HTTPS通信。
通过安装证书、配置信任证书等步骤，我们可以轻松地使用Fiddler捕获和分析HTTPS流量。
在使用过程中，我们需要注意保护隐私和数据安全，遵循相关法律法规和隐私政策。
希望本文能够帮助读者深入了解Fiddler的使用和HTTPS通信的原理，为开发、测试和网络管理提供便利。
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
用fiddler抓包https，显示Tunnel to该怎么解决
打开Fiddler，依次选择Tools->Fiddler Options->HTTPS，勾选“Capture HTTPS CONNECTs”和“Decrypt HTTPS traffic”。
点击“OK”以后Fiddler会弹出一个对话框问你是否要让Windows信任Fiddler生成的自签证书，选择“Yes”以后，还会弹出一些对话框，直接“Yes”或“Ok”即可。
如何使Fiddler能捕获LoadRunner的http请求
原理： 在PC上启动fiddler，将手持设备的网络代理改成fiddler。
这样所有的请求和响应都经过fiddler，自然也就能捕获到了。
1、启动fiddler查看其代理监听端口 下图可以看到fiddler端口是8888 如果需要捕获https请选中相应的checkbox
