Fiddler 抓包工具总结

阅读目录

1. Fiddler 抓包简介

    1&＃xff09;. 字段说明

    2&＃xff09;. Statistics 请求的性能数据分析

    3&＃xff09;. Inspectors 查看数据内容

    4&＃xff09;. AutoResponder 允许拦截制定规则的请求

    5&＃xff09;. Filters 请求过滤规则

    6&＃xff09;. Timeline 请求响应时间

2. Fiddler 设置解密HTTPS的网络数据

3. Fiddler 抓取Iphone / Android数据包

4. Fiddler 内置命令与断点

 

序章

Fiddler是一个蛮好用的抓包工具&＃xff0c;可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多&＃xff0c;举之不尽呀&＃xff01;当年学习的时候也蛮费劲&＃xff0c;一些蛮实用隐藏的小功能用了之后就忘记了&＃xff0c;每次去网站上找也很麻烦&＃xff0c;所以搜集各大网络的资料&＃xff0c;总结了一些常用的功能。

 

Fiddler 下载地址 &＃xff1a;https://www.telerik.com/download/fiddler

Fiddler 离线下载地址&＃xff1a;http://pan.baidu.com/s/1i3NvE8P 密码&＃xff1a;ozem

下载Fiddler要FQ&＃xff0c;我费了好大得劲才翻出去下载到…

win8之后用“Fiddler for .NET4”而win8之前用“Fiidler for .NET2”比较好

 

 

1. Fiddler 抓包简介

Fiddler是通过改写HTTP代理&＃xff0c;让数据从它那通过&＃xff0c;来监控并且截取到数据。当然Fiddler很屌&＃xff0c;在打开它的那一瞬间&＃xff0c;它就已经设置好了浏览器的代理了。当你关闭的时候&＃xff0c;它又帮你把代理还原了&＃xff0c;是不是很贴心。。。

 

1&＃xff09; 字段说明

Fiddler想要抓到数据包&＃xff0c;要确保Capture Traffic是开启&＃xff0c;在File –> Capture Traffic。开启后再左下角会有显示&＃xff0c;当然也可以直接点击左下角的图标来关闭/开启抓包功能。

Fiddler开始工作了&＃xff0c;抓到的数据包就会显示在列表里面&＃xff0c;下面总结了这些都是什么意思&＃xff1a;

名称	含义
#	抓取HTTP Request的顺序&＃xff0c;从1开始&＃xff0c;以此递增
Result	HTTP状态码
Protocol	请求使用的协议&＃xff0c;如HTTP/HTTPS/FTP等
Host	请求地址的主机名
URL	请求资源的位置
Body	该请求的大小
Caching	请求的缓存过期时间或者缓存控制值
Content-Type	请求响应的类型
Process	发送此请求的进程&＃xff1a;进程ID
Comments	允许用户为此回话添加备注
Custom	允许用户设置自定义值
图标	含义
	请求已经发往服务器
	已从服务器下载响应结果
	请求从断点处暂停
	响应从断点处暂停
	请求使用 HTTP 的 HEAD 方法&＃xff0c;即响应没有内容&＃xff08;Body&＃xff09;
	请求使用 HTTP 的 POST 方法
	请求使用 HTTP 的 CONNECT 方法&＃xff0c;使用 HTTPS 协议建立连接隧道
	响应是 HTML 格式
	响应是一张图片
	响应是脚本格式
	响应是 CSS 格式
	响应是 XML 格式
	响应是 JSON 格式
	响应是一个音频文件
	响应是一个视频文件
	响应是一个 SilverLight
	响应是一个 FLASH
	响应是一个字体
	普通响应成功
	响应是 HTTP/300、301、302、303 或 307 重定向
	响应是 HTTP/304&＃xff08;无变更&＃xff09;&＃xff1a;使用缓存文件
	响应需要客户端证书验证
	服务端错误
	会话被客户端、Fiddler 或者服务端终止

 

 

2&＃xff09;. Statistics 请求的性能数据分析

好了。左边看完了&＃xff0c;现在可以看右边了

随意点击一个请求&＃xff0c;就可以看到Statistics关于HTTP请求的性能以及数据分析了&＃xff08;不可能安装好了Fiddler一条请求都没有…&＃xff09;&＃xff1a;

 

3&＃xff09;. Inspectors 查看数据内容

Inspectors是用于查看会话的内容&＃xff0c;上半部分是请求的内容&＃xff0c;下半部分是响应的内容&＃xff1a;

 

4&＃xff09;. AutoResponder 允许拦截指定规则的请求

AutoResponder允许你拦截指定规则的求情&＃xff0c;并返回本地资源或Fiddler资源&＃xff0c;从而代替服务器响应。

看下图5步&＃xff0c;我将“baidu”这个关键字与我电脑“f:\Users\YukiO\Pictures\boy.jpeg”这张图片绑定了&＃xff0c;点击Save保存后勾选Enable rules&＃xff0c;再访问baidu&＃xff0c;就会被劫持。

这个玩意有很多匹配规则&＃xff0c;如&＃xff1a;

1. 字符串匹配&＃xff08;默认&＃xff09;&＃xff1a;只要包含指定字符串&＃xff08;不区分大小写&＃xff09;&＃xff0c;全部认为是匹配

字符串匹配&＃xff08;baidu&＃xff09;	是否匹配
http://www.baidu.com	匹配
http://pan.baidu.com	匹配
http://tieba.baidu.com	匹配

 

2. 正则表达式匹配&＃xff1a;以“regex:”开头&＃xff0c;使用正则表达式来匹配&＃xff0c;这个是区分大小写的

字符串匹配&＃xff08;regex:.&＃43;.(jpg | gif | bmp ) $&＃xff09;	是否匹配
http://bbs.fishc.com/Path1/query&＃61;foo.bmp&bar	不匹配
http://bbs.fishc.com/Path1/query&＃61;example.gif	匹配
http://bbs.fishc.com/Path1/query&＃61;example.bmp	匹配
http://bbs.fishc.com/Path1/query&＃61;example.Gif	不匹配

 

4&＃xff09;. Composer 自定义请求发送服务器

Composer允许自定义请求发送到服务器&＃xff0c;可以手动创建一个新的请求&＃xff0c;也可以在会话表中&＃xff0c;拖拽一个现有的请求

Parsed模式下你只需要提供简单的URLS地址即可&＃xff08;如下图&＃xff0c;也可以在RequestBody定制一些属性&＃xff0c;如模拟浏览器User-Agent&＃xff09;

 

 

5&＃xff09;. Filters 请求过滤规则

Fiters 是过滤请求用的&＃xff0c;左边的窗口不断的更新&＃xff0c;当你想看你系统的请求的时候&＃xff0c;你刷新一下浏览器&＃xff0c;一大片不知道哪来请求&＃xff0c;看着碍眼&＃xff0c;它还一直刷新你的屏幕。这个时候通过过滤规则来过滤掉那些不想看到的请求。

勾选左上角的Use Filters开启过滤器&＃xff0c;这里有两个最常用的过滤条件&＃xff1a;Zone和Host

1、Zone 指定只显示内网&＃xff08;Intranet&＃xff09;或互联网&＃xff08;Internet&＃xff09;的内容&＃xff1a;

 

2、Host 指定显示某个域名下的会话&＃xff1a;

如果框框为黄色&＃xff08;如图&＃xff09;&＃xff0c;表示修改未生效&＃xff0c;点击红圈里的文字即可

 

 

6&＃xff09;. Timeline 请求响应时间

在左侧会话窗口点击一个或多个&＃xff08;同时按下 Ctrl 键&＃xff09;&＃xff0c;Timeline 便会显示指定内容从服务端传输到客户端的时间&＃xff1a;

 

 

2. Fiddler 设置解密HTTPS的网络数据

Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。Fiddler是个很会装逼的好东西&＃xff0c;大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器&＃xff0c;而在真正的HTTPS服务器面前Fiddler又装成浏览器&＃xff0c;从而实现解密HTTPS数据包的目的。

解密HTTPS需要手动开启&＃xff0c;依次点击&＃xff1a;

1. Tools –> Fiddler Options –>  HTTPS

2. 勾选Decrypt HTTPS Traffic

3. 点击OK

 

3. Fiddler 抓取Iphone / Android数据包

想要Fiddler抓取移动端设备的数据包&＃xff0c;其实很简单&＃xff0c;先来说说移动设备怎么去访问网络&＃xff0c;看了下面这张图&＃xff0c;就明白了。

可以看得出&＃xff0c;移动端的数据包&＃xff0c;都是要走wifi出去&＃xff0c;所以我们可以把自己的电脑开启热点&＃xff0c;将手机连上电脑&＃xff0c;Fiddler开启代理后&＃xff0c;让这些数据通过Fiddler&＃xff0c;Fiddler就可以抓到这些包&＃xff0c;然后发给路由器&＃xff08;如图&＃xff09;&＃xff1a;

1. 打开Wifi热点&＃xff0c;让手机连上&＃xff08;我这里用的360wifi&＃xff0c;其实随意一个都行&＃xff09;

2. 打开Fidder&＃xff0c;点击菜单栏中的 [Tools] –> [Fiddler Options]

3. 点击 [Connections] &＃xff0c;设置代理端口是8888&＃xff0c; 勾选 Allow remote computers to connect&＃xff0c; 点击OK

4. 这时在 Fiddler 可以看到自己本机无线网卡的IP了&＃xff08;要是没有的话&＃xff0c;重启Fiddler&＃xff0c;或者可以在cmd中ipconfig找到自己的网卡IP&＃xff09;

 

5. 在手机端连接PC的wifi&＃xff0c;并且设置代理IP与端口&＃xff08;代理IP就是上图的IP&＃xff0c;端口是Fiddler的代理端口8888&＃xff09;

 

6. 访问网页输入代理IP和端口&＃xff0c;下载Fiddler的证书&＃xff0c;点击下图FiddlerRoot certificate

【注意】&＃xff1a;如果打开浏览器碰到类似下面的报错&＃xff0c;请打开Fiddler的证书解密模式&＃xff08;Fiddler 设置解密HTTPS的网络数据&＃xff09;

No root certificate was found. Have you enabled HTTPS traffic decryption in Fiddler yet?

          

          

 

7. 安装完了证书&＃xff0c;可以用手机访问应用&＃xff0c;就可以看到截取到的数据包了。&＃xff08;下图选中是布卡漫画的数据包&＃xff0c;下面还有QQ邮箱的&＃xff09;

 

4. Fiddler 内置命令与断点

Fiddler还有一个藏的很深的命令框&＃xff0c;就是眼前&＃xff0c;我用了几年的Fiddler都没有发现它&＃xff0c;偶尔在别人的文章发现还有这个小功能&＃xff0c;还蛮好用的&＃xff0c;整理下记录在这里。

FIddler断点功能就是将请求截获下来&＃xff0c;但是不发送&＃xff0c;这个时候你可以干很多事情&＃xff0c;比如说&＃xff0c;把包改了&＃xff0c;再发送给服务器君。还有balabala一大堆的事情可以做&＃xff0c;就不举例子了。

命令	对应请求项	介绍	示例
?	All	问号后边跟一个字符串&＃xff0c;可以匹配出包含这个字符串的请求	?google
>	Body	大于号后面跟一个数字&＃xff0c;可以匹配出请求大小&＃xff0c;大于这个数字请求	>1000
<	Body	小于号跟大于号相反&＃xff0c;匹配出请求大小&＃xff0c;小于这个数字的请求	<100
&＃61;	Result	等于号后面跟数字&＃xff0c;可以匹配HTTP返回码	&＃61;200
&＃64;	Host	&＃64;后面跟Host&＃xff0c;可以匹配域名	&＃64;www.baidu.com
select	Content-Type	select后面跟响应类型&＃xff0c;可以匹配到相关的类型	select image
cls	All	清空当前所有请求	cls
dump	All	将所有请求打包成saz压缩包&＃xff0c;保存到“我的文档\Fiddler2\Captures”目录下	dump
start	All	开始监听请求	start
stop	All	停止监听请求	stop
断点命令
bpafter	All	bpafter后边跟一个字符串&＃xff0c;表示中断所有包含该字符串的请求	bpafter baidu&＃xff08;输入bpafter解除断点&＃xff09;
bpu	All	跟bpafter差不多&＃xff0c;只不过这个是收到请求了&＃xff0c;中断响应	bpu baidu&＃xff08;输入bpu解除断点&＃xff09;
bps	Result	后面跟状态吗&＃xff0c;表示中断所有是这个状态码的请求	bps 200&＃xff08;输入bps解除断点&＃xff09;
bpv / bpm	HTTP方法	只中断HTTP方法的命令&＃xff0c;HTTP方法如POST、GET	bpv get&＃xff08;输入bpv解除断点&＃xff09;
g / go	All	放行所有中断下来的请求	g

 

示例演示&＃xff1a;

?

>

<

&＃61;

&＃64;

select

cls

dump

 

断点命令&＃xff1a;

断点可以直接点击Fiddler下图的图标位置&＃xff0c;就可以设置全部请求的断点&＃xff0c;断点的命令可以精确设置需要截获那些请求。如下示例&＃xff1a;

命令&＃xff1a;

bpafter

   

bps

 

bpv

 

g / go

分类: Tools