【工具篇】抓包中的王牌工具—Fiddler（1环境搭建）

• 网络代理及抓包分析
• 接口测试
• 安全测试&＃xff08;XSS、SQL、权限控制、敏感信息分析&＃xff09;
• WEB调试&＃xff08;MOCK测试、模拟网速&＃xff09;

    &＃xff08;2&＃xff09;为什么选择Fiddler

• 最重要的是免费
• 对http协议支持较好&＃xff0c;安装配置简单&＃xff0c;上手快速&＃xff0c;新手必备
• 本地化的工具&＃xff0c;是一个使用本地 127.0.0.1:8888 的 HTTP代理
• 工具本身功能强大&＃xff0c;如劫包、篡改数据、模拟低速、弱网环境等

    &＃xff08;3&＃xff09;如何安装Fiddler

• 下载地址&＃xff1a;https://www.telerik.com/download/fiddler
• Tips&＃xff1a;默认安装完成后&＃xff0c;打开Fiddler 软件&＃xff0c;然后在浏览器中输入 http://127.0.0.1:8888/&＃xff0c;如果能够访问&＃xff0c;显示Fiddler信息&＃xff0c;表示OK 。

 

Fiddler环境配置

    &＃xff08;1&＃xff09;对PC端参数进行配置

　　 1-1 配置 fiddler 允许监听到 https&＃xff08;fiddler默认只抓取http格式的&＃xff09;

打开Fiddler菜单项 Tools--> Options -->HTTPS&＃xff0c;

　　勾选 Capture HTTPS CONNECTs, 点击Actions&＃xff0c;

　　勾选 Decrypt HTTPS traffic 和 Ignore servercertificate errors 两项, 点击OK。

&＃xff08;首次点击会弹出是否信任 Fiddler 证书和安全提示&＃xff0c;直接点击yes就行&＃xff09;&＃xff0c;见图&＃xff1a;

 

1-2. 配置fiddler允许远程连接

点击Tools --> Options --> Connections&＃xff0c;勾选 allow remote computers to connect&＃xff0c;默认监听端口为8888。

&＃xff08;下图 Fiddler listens on port就是端口号&＃xff09;&＃xff0c;如下图&＃xff1a;

点击完成之后&＃xff0c;PC端配置完成&＃xff0c;接下来开始配置手机端&＃xff0c;以安卓为例&＃xff0c;iOS方法同安卓&＃xff1b;

    &＃xff08;2&＃xff09;对 Mobile 端参数进行配置

首先要保证手机和电脑都处于同一个网络&＃xff1b;

然后要知道装有 Fiddler 的电脑的 IP 地址&＃xff0c;查询方法大家都懂哈。

再者要知道 Fiddler 的端口号&＃xff0c;上面有图&＃xff0c;一般默认为8888。

　

           2-1. 第一步&＃xff1a;手机和电脑连接同一个wifi&＃xff0c;打开手机浏览器&＃xff0c;输入http://ip:port&＃xff0c;例如&＃xff1a;http://10.0.0.10:8888&＃xff1b;

2-2. 第二步&＃xff1a;前往后会跳转到 证书下载页&＃xff0c;见下图。点击 FiddlerRoot certificate下载证书&＃xff1b;

            

          2-3. 第三步&＃xff1a;安装证书&＃xff0c;自定义命名&＃xff0c;点击确定&＃xff1b;中间有要求设置或输入锁屏密码。

                 

　2-4. 第四步&＃xff1a;更改手机无线网的代理

手机系统设置--无线网络--点击高级&＃xff0c;代理选择手动&＃xff0c;主机名 是 Fiddler 的电脑 IP 地址&＃xff0c;端口号, 确定.

　

   2-5. 第五步&＃xff1a;操作手机&＃xff0c;电脑fiddler中会显示一些http信息&＃xff0c;成功&＃xff1b;

其他

　1. 停止电脑对手机的网络监控

系统设置-wifi&＃xff0c;找到代理&＃xff0c;去掉即可&＃xff1b;

　

      2. 删除手机中证书

安卓系统设置—安全—收信任的凭证—用户&＃xff0c;点击证书删除即可&＃xff1b;

      3. 删除手机上密码

手机系统—安全—密码&＃xff0c;删除系统密码即可。