Fiddler 抓包工具2 - 全网最全最细教程,没有之一

Posted 柠檬小欧

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Fiddler 抓包工具2 - 全网最全最细教程,没有之一相关的知识,希望对你有一定的参考价值。

Fiddler 概览

\'Fiddler

界面详解

\'Fiddler

\'Fiddler

Session List(会话列表)

Fiddler 抓取到的每条 http 请求(每一条称为一个 session)

主要包含了请求的 ID 编号、状态码、协议、主机名、URL、内容类型、body 大小、进程信息、自定义备注等信息

\'Fiddler

\'Fiddler

Statistics(统计)

HTTP 请求的性能和其他数据分析,如 DNS 解析的时间,建立 TCP/IP 连接的时间消耗等信息

\'Fiddler

Inspectors(检查器)

Inspectors 意思是检查器

可以多种方式查看请求的请求报文和响应报文相关信息

\'Fiddler

AutoResponder(自动响应器)

AutoResponder 可用于拦截某一请求,进行如下操作:

重定向到本地的资源

使用 Fiddler 的内置响应

自定义响应

\'Fiddler

Filters(过滤器)

多维度的过滤规则,可根据主机、进程、请求头、响应头、状态码、响应类型和大小、断点进行请求的过滤

\'Fiddler

HTTPS 抓包
  • 点击 Tools > Fiddler Options > HTTPS
  • 勾选 Decrypt HTTPS Traffic

\'Fiddler

HTTPS 抓包

\'Fiddler

\'Fiddler

\'Fiddler

\'Fiddler

捕获 Firefox HTTPS 的包

导出 Fiddler 根证书

  • Tools > Fiddler Options > HTTPS
  • Actions > Export Root Certificate toDesktop 将 Fiddler 根证书导出到桌面

\'Fiddler

捕获 Firefox HTTPS 的包

Firefox 导入根证书

  • 打开 Firefox 浏览器
  • 击打开菜单 > 选项 > 高级 > 证书 > 查看证书
  • 点击导入 > 选择桌面的 Fiddler 根证书 > 打开

\'Fiddler

\'Fiddler

抓不到 HTTPS 解决方案 1
  • 关闭 Fiddler 和 Firefox
  • 运行命令 certmgr.msc,打开系统的证书管理器(Fiddler 的 https 配置选项卡中的 Actions 也可打开)
  • 点击操作 > 查找证书 > 输入 Fiddler 进行查找 > 选中所有查找到的证书 > 删除
  • 重复步骤配置 Firefox 浏览器抓取 HTTPS 包
  • 重新测试,大部分情况可以抓取 HTTPS 包了

\'Fiddler

\'Fiddler

抓不到 HTTPS 解决方案 2

清除系统安装的 Fiddler 根证书

  • 运行命令 certmgr.msc,打开系统证书管理
  • 点击操作 > 查找证书 > 输入"Fiddler"进行查找 > 选中所有查找到的证书 > 删除

清除 Firefox 中 Fiddler 根证书

  • 打开 Firefox 浏览器
  • 点击打开菜单 > 选项 > 高级 > 证书 > 查看证书
  • 找到并各项中的 DO_NOT_TRUST_FiddlerRoot 证书

下载并安装 Fiddler 证书生成器

重启 fiddler 和 Firefox 浏览器

  • 重新导出导出证书步骤
ios 设备 APP 包-Fiddler 设置
  • 点击 Tools > Fiddler Options > Connections.
  • 勾选 Allow remote computers to connect.
  • 重启 Fiddler
  • 确保防火墙允许 Fiddler 进程可以远程连接
  • iOS 设备连接 WiFi
  • 确保 iOS 设备可以访问到 ​​http://FiddlerMachineIP:8888​​ ,该地址会返回 Fiddler Echo Service 页面
iOS 设备抓包-iOS 设备设置
  • 点击设置 > Wi-Fi > 打开连接的 Wi-Fi 设置
  • 点击配置代理 > 手动
  • 设置 iOS 代理服务器地址为 Fiddler 所在主机的 IP 地址
  • 设置端口为 Fiddler 监听的端口
  • 点击存储 保存代理设置
  • 打开一个非 HTTPS 的网站,此时 Fiddler 已经可以捕获 HTTP 请求了

\'Fiddler

iOS 设备抓包-安装证书解密 HTTPS
  • 在 iOS 设备打开浏览器,访问 ​​http://ipv4:8888/​
  • 点击 Fiddler Echo Service 页面底部 FiddlerRoot certificate 下载证书

\'Fiddler

android 设备抓包
  • 以小米 9 为例,打开设置 > WLAN > 连接上的 WLAN 设置
  • 点击代理 > 手动,设置主机名为 Fiddler 所在主机的 IP,端口为 Fiddler 监听端口
  • 打开 Android 设备浏览器,访问 ​​http://ipv4:8888/​
  • 点击页面底部 FiddlerRoot certificate 下载证书
  • 打开设置 > 更多设置 > 系统安全 > 加密与凭据 > 从存储设备安装
  • 选择下载好的 FiddlerRoot.cer 进行安装
  • 浏览器打开 ​​https://www.baidu.com,已经可以抓取​​ HTTPS 包了
    注意:测试完毕,记得关闭代理,否则手机无法上网
总结

软件测试岗位并不是为了发现更多的bug,而是要预防更多的问题产生。软件测试岗位有预防问题发生的权力,因此,它才有软件质量保证的责任。小编为大家整理的相关教学资料

​【测试架构师】系统 初级测试工程师-测试架构师 学习之路​

以上是关于Fiddler 抓包工具2 - 全网最全最细教程,没有之一的主要内容,如果未能解决你的问题,请参考以下文章

全网最全fiddler使用教程和fiddler如何抓包(fiddler手机抓包)-笔者亲测

全网最全fiddler使用教程和fiddler如何抓包(fiddler手机抓包)-笔者亲测

全网最全最细青龙面板搭配Ninja+依赖+Ninja配置的超细讲解教程!!!

二. 史上最全Charles抓包(青花瓷)使用教程

肝帝一周总结:全网最全最细十万字python教程,学不会找我!教到你会为止!!内容超多,建议收藏慢慢看!

2022年最流行的自动化测试工具有哪些?全网最全最细都在这里了