全方位指南：掌握Fiddler监控HTTPS流量的技巧与策略
随着互联网的发展，网络安全问题愈发受到关注，HTTPS协议因其加密传输的特性而得到广泛应用。
在进行网络性能分析、调试、开发等工作中，掌握如何监控HTTPS流量成为了一项重要的技能。
本文将介绍如何使用Fiddler这一强大的网络抓包工具，全方位掌握监控HTTPS流量的技巧与策略。
一、Fiddler简介
Fiddler是一款免费开源的网络抓包工具，广泛应用于网络监控、性能分析、调试等领域。
它能够捕获HTTP和HTTPS协议的流量，并允许用户查看、分析、修改这些流量。
Fiddler还支持多种插件，可以扩展其功能，满足用户的各种需求。
二、配置Fiddler监控HTTPS流量
1. 安装并启动Fiddler：下载并安装Fiddler软件，然后启动。
2. 配置HTTPS解密：由于HTTPS协议对传输的数据进行了加密，为了查看具体的请求和响应内容，需要进行HTTPS解密。在Fiddler中，可以通过添加信任根证书的方式来实现。点击菜单栏的“Tools”->“Options”，在弹出的对话框中选择“HTTPS”选项卡，勾选“Decrypt HTTPS traffic”，然后点击“OK”。此时会提示安装证书，按照提示完成安装即可。
3. 设置过滤规则：为了提高抓包效率，可以根据需要设置过滤规则，只捕获感兴趣的流量。点击菜单栏的“Filters”选项卡，在“Show only”选项中填写相应的过滤规则。
三、监控HTTPS流量的技巧与策略
1. 查看请求详情：在Fiddler中，可以通过查看会话列表中的请求信息来了解HTTPS流量的具体情况。点击左侧的会话列表，可以看到每个请求的详细信息，包括请求方法、URL、响应状态码等。
2. 分析响应内容：由于已经对HTTPS流量进行了解密，可以在Fiddler中查看响应的具体内容。通过双击会话列表中的请求，在弹出的详情页面中查看响应体内容。
3. 抓包分析：通过抓包分析可以了解网络请求的具体情况，包括请求头信息、请求参数等。这对于分析网络性能问题、调试接口等非常有帮助。
4. 修改请求参数：在Fiddler中可以直接修改请求参数，然后重新发送请求。这对于测试不同参数下的接口响应非常有用。通过右键点击会话列表中的请求，选择“Inspect”->“Modify”，在弹出页面中进行修改即可。
5. 使用插件扩展功能：Fiddler支持多种插件，可以扩展其功能。例如，可以使用AutoResponder插件来模拟服务器响应，使用Decode插件来解码各种格式的响应内容等。在菜单栏中点击“Extensions”选项卡，选择相应的插件进行安装和使用。
6. 实时监控网络流量：通过实时监控网络流量可以了解网络状况，及时发现异常流量。在Fiddler中可以通过设置断点来实现实时监控。点击菜单栏的“Rules”选项卡，选择“Custom Rules”，然后在自定义规则中添加断点相关的代码即可。
7. 导出抓包数据：为了方便后续分析，可以将抓包数据导出为文件。在Fiddler中，可以通过右键点击会话列表中的请求，选择“Save”选项来导出数据。
四、注意事项
1. 在进行HTTPS解密时，需要安装证书到信任根证书中，否则可能无法成功解密。
2. 在设置过滤规则时，需要注意避免误过滤重要流量。
3. 在使用Fiddler进行抓包分析时，需要遵守相关法律法规和公司政策，不得侵犯他人隐私和合法权益。
掌握Fiddler监控HTTPS流量的技巧与策略对于网络性能分析、调试等工作具有重要意义。
通过以上介绍，希望读者能够熟练使用Fiddler进行HTTPS流量的监控与分析工作。
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。
2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。
启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。
3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。
让你在捕获数据的时候一目了然。
4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。
如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。
5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。
7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。
我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。
3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。
4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。
8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。
（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。
11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。
有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。
2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
fiddler 怎样抓取https手机抓包
Fiddler是一款很出色的抓包工具，记录所以你的电脑和互联网之间的http通讯，可以抓取网页的cookie，css,js。
这里主要介绍如何使用fiddler抓取cookie。
工具/原料 fiddler 2 方法/步骤 第一步 下载安装fiddler，fiddler2和4的版本对电脑里面net版回答不容易,希望能帮到您,满意请帮忙采纳一下，谢谢 !
如何用 fiddler 捕获 https 请求
用 fiddler 捕获 https 请求，方法非常简单：1. 打开Fiddler，然后点击菜单栏的Tools > Fiddler Options，打开“Fiddler Options”对话框。
2. 在打开的对话框中切换到“HTTPS”选项卡。
3. 在打开的“HTTPS”选项卡中，勾选“Capture HTTPS CONNECTs”和“Decrypt HTTPS traffic”前面的复选框，然后点击“OK”。
4. 现在Fiddler就是在监听https的请求和响应了。
