抓包工具

2023-10-31 09:17:04

抓包工具简介

对于一个压测小白来说，模拟请求是必不可少的，如何快速准确的去抓住请求的信息，又是我们压测人员必备的技巧。

今天我们来说一说经常用到的几个工具。

1.Fiddler

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。

1）设置代理

2）.fiddle界面

3）工具栏介绍

Result : HTTP响应的状态 Protocol：请求使用的协议（如HTTP/HTTPS）

HOST：请求地址的域名 URL：请求的服务器路径和文件名，也包含GET参数

BODY：请求的大小，以byte为单位

Content-Type：请求响应的类型

Caching：请求的缓存过期时间或缓存控制header的值

Process：发出此请求的Windows进程及进程ID

Comments ：用户通过脚本或者菜单给此session增加的备注

custom：用户可以通过脚本设置的自定义值

Statistics统计页签

通过该页签，用户可以通过选择多个会话来得来这几个会话的总的信息统计，比如多个请求和传输的字节数。选择第一个请求和最后一个请求，可获得整个页面加载所消耗的总体时间。从条形图表中还可以分别出哪些请求耗时最多，从而对页面的访问进行访问速度优化

inspectors检查页签

它提供headers、textview、hexview,Raw等多种方式查看单条http请求的请求报文的信息，它分为上下两部分：上部分为HTTP Request（请求）展示，下部分为HTTPResponse（响应）展示

AutoResponse自动响应页签

Fiddler最实用的功能，它可以抓取在线页面保存到本地进行调试，大大减少了在线调试的困难，可以让我们修改服务器端返回的数据，例如让返回都是HTTP404或者读取本地文件作为返回内容。

2.DevTools

Devtools是谷歌浏览器自带的开发调试工具

Devtools打开方式