Fiddler抓包入门

最新推荐文章于 2025-06-29 14:47:59 发布

原创最新推荐文章于 2025-06-29 14:47:59 发布 · 1.3k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#fiddler

服务器专栏收录该内容

4 篇文章

订阅专栏

Fiddler

一、简介
二、下载安装
- 2.1、配置支持https
三、抓包示例

一、简介

Fiddler 是一个强大的 HTTP/HTTPS 调试代理工具，可以帮助开发者监控和修改客户端与服务器之间的网络请求和响应。它广泛用于抓包、调试和分析 HTTP 请求。

Fiddler 支持多种操作系统，如 Windows、macOS 和 Linux（通过 Mono），并广泛应用于 Web 开发、移动应用调试以及安全测试等领域。

Fiddler的主要功能

捕获 HTTP/HTTPS 请求：
Fiddler 会充当 HTTP/HTTPS 请求的代理，能够捕获通过其代理服务器的所有流量。它能够显示 HTTP 请求头、响应头、请求体、响应体等详细信息。
HTTPS 解密：
对于加密的 HTTPS 流量，Fiddler 提供了 SSL 解密功能。通过安装根证书，Fiddler 可以解密并查看 HTTPS 流量的内容，包括加密的请求和响应数据。
修改请求和响应：
Fiddler 允许用户修改 HTTP 请求和响应内容。用户可以编辑请求的头部信息、请求体、响应内容等，重新发送修改后的请求。这对于模拟不同的请求和测试服务器响应非常有用。
性能分析：
Fiddler 提供详细的性能报告，帮助开发者分析请求和响应的时间，发现潜在的性能瓶颈。它可以显示各个请求的延迟时间、大小、下载速度等信息。
脚本和自动化：
Fiddler 提供了一个强大的脚本引擎，允许用户使用 C# 编写脚本，自动化请求的发送、响应的修改以及其他调试任务。
会话保存和导出：
Fiddler 可以保存捕获的所有会话数据，并导出为 .saz 格式或 .har 格式，以便后续分析和共享。
模拟响应：
Fiddler 提供了 AutoResponder 功能，可以根据预定义的规则自动回应请求。开发者可以使用此功能模拟特定的服务器响应，进行测试和调试。
多平台支持：
虽然 Fiddler 是由 Telerik 开发并主要支持 Windows 系统，但也可以通过 Mono 在 macOS 和 Linux 上运行。对于开发者来说，Fiddler 提供了跨平台的支持，能够适应多种开发环境。

Fiddler 工作原理：

客户端发送请求： 当你在浏览器或其他应用程序（比如移动设备、API 客户端等）中发起 HTTP 或 HTTPS 请求时，客户端的请求通常会通过网络直接发送到目标服务器。
请求通过 Fiddler 代理:
1. 为了捕获并调试这些请求，你需要在客户端配置 Fiddler 的代理地址和端口（默认是 localhost:8888）。这样，客户端会将请求首先发送到 Fiddler 代理服务器，而不是直接发送到目标服务器。
2. 在浏览器或应用程序中设置代理时，所有的请求都会先发送到 Fiddler，而不是直接发送到目标服务器。
3. Fiddler 作为中间代理服务器，接收到这些请求后，会对请求进行处理（如修改、记录、过滤等）然后将请求转发给目标服务器。
Fiddler 代理转发请求：
Fiddler 在收到请求后，会将请求转发到目标服务器。此时，Fiddler 就像一个“中介”或“隧道”，将客户端请求原封不动地转发给目标服务器。
服务器响应经过 Fiddler：
目标服务器处理请求并返回响应，这时响应会经过 Fiddler。Fiddler 会接收到服务器的响应数据，你可以查看响应的内容，甚至对其进行修改（如果需要）。
响应传递给客户端：
最后，Fiddler 会将服务器的响应数据返回给客户端。此时，客户端收到的响应是经过 Fiddler 代理转发的，但它通常不会感知到这一点。