Fiddler的安装与使用

Fiddler的简介

        Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。它能够记录客户端和服务器之间的所有 请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

一、Fiddler的下载

打开官网：https://www.telerik.com/download/fiddler

 

二、Fiddler的安装

下载完成后双击安装包，如下图：

 

 

 

点击I Agree按钮，然后选择你想要存放的安装目录，如果不需要修改，使用默认的即可。

 

 

点击Install按钮，等待一会时间后即可安装成功。

 

 

点击Close按钮

到这里我们就初步安装成功了!!!

 

三、Fiddler的配置

一、电脑端抓(HTTPS)请求配置

Fiddler 安装好后，不需要设置就可以抓取HTTP请求了。但是如果想要抓HTTPS请求，则必须设置证书。

第一步：我们双击打开软件

第二步：随便打开一个浏览器，在浏览器中输入网址：www.baidu.com 回车(1)。

我们会发现右边请求的内容是一堆明显不对的文字，然后该请求的左边是一个锁的样式(2)，双击左边任意一个请求，右边会提示（HTTPS decryption.......）。表示我们还没有解密HTTPS的通讯。

 

 

 

设置方法：依次点击：Tools --> Telerik Fiddler Options --> HTTPS ，然后勾选：Decrypt HTTPS traffic选项，勾选后安装证书。

再勾选：Ignore servercertificate errors (忽略不可信任的证书)

（注：点刚才右边的黄色提示条，也可以设置的。）

 

 

  按图勾选，然后会自动弹出提示框，让你信任Fiddler的根证书，点击Yes

 

 

点击Yes后，Fiddler就向PC安装根证书，这个时候PC的警告提示框弹出来，选择是(Y)进行安装

 

后面还有其他弹框，统一选择是，保证能够安装上。

 

如果你之前选择了否，导致没安装上也不要紧。重新在Options->HTTPS选项卡里面，点击Actions按钮，在弹出列表中点击Trust Root Certificate会重新弹出让你安装根证书的提示框。

 

 

 

设置完成请重启Fiddler！

 

 

 至此，已经可以监听PC端浏览器的所有请求了（HTTP、HTTPS）。

 

 

 

二、手机端监听（注：抓手机APP包才需要设置）

 

1、设置允许远程计算机访问，设置方法为：Tools > Options >Connections

- 端口默认是8888，你可以进行修改（建议不要修改）。

- 勾选Allow remote computers to connect选项，然后重启Fiddler，再次打开时会弹出一个信息，选择ok即可。

 

 

4、用手机（安卓、苹果手机均可）浏览器打开网址：http://你刚才看到的电脑IP:8888，点击最后面的下载证书，这时会弹出一个窗口，点击“允许”。(我的IP是：2.168.1.127:8888)

 

手机上的设置，可以分为四个步骤：

4.1 下载证书

4.2 安装证书

4.3 信任证书

4.4 设置并启用WiFi代理

 

5、以苹果手机设置为例：

第一步：通过浏览器，输入电脑端fiddler地址，点击证书下载。

 

 

 

第二步：安装证书，点击设置-->已下载的描述文件-->安装

 

 

 

 

 

 

 

 

第三个步骤：点设置-->通用-->关于本机（拖到最后）-->证书信任设置。开启信任证书。

 

第四个步骤：wifi设置代理

点设置-->无线局域网-->配置代理-->填写代理信息：

 

到此，手机端抓包设置完毕。如果碰到抓不到包的情况，可能是Filters配置不正确，建议暂时什么都不配。

 

 

2、如手机端抓包，需要配置：Tools > Options >Connections下的：

Fiddler listens on port（默认监听端口，但建议不要修改）、Allow remote computers connect(允许远程计算机连接)

 

3、配置filters配置：

 

2、F12       捕捉/不捕捉请求

3、Ctrl+F   查找