fiddler 手机 https 抓包笔录

Posted 2021-04-30 电渠SRE互联网运维

fiddler手机抓包原理

fiddler手机抓包的原理与抓pc上的web数据一样，都是把fiddler当作代理，网络请求走fiddler，fiddler从中拦截数据，由于fiddler充当中间人的角色，所以可以解密https

下面开始手机抓包设置教程

设置fiddler抓包

File—–>勾选capture traffic

设置抓https和解密https

Tools—–>fiddler options—–>https—–>capture https traffic—->decrypt https traffic—>Ignore server certificate errors

由于我们只抓手机的，所以这里选择 from remote clients only

connections—–>allow remote computers to connect 
由于是手机连接代理，所以勾选allow remote computers to connect 

给fiddler安装certmaker插件

由于默认的证书不符合android和ios的证书要求，所以，需要下载certmaker插件，双击安装后，重启fiddler。注意这一步很重要，必须使用certmaker插件，不要使用默认的证书生成器，否则抓不到包。

设置手机代理

手机与pc在同一个网段

首先保证手机与pc在同一个局域网中 
鼠标移动到fiddler右上角的Online，查看pc的ip，192.168.1.106 

手机ip是，192.168.1.101，跟pc在同一个网段。 

设置手机代理

找到连接的无线，设置代理，代理ip要与online中的ip一致 

手机安装根证书

在浏览器中，输入http://192.168.1.106:8888, 点击最下边的FiddlerRoot certificate，确定安装。