轉(zhuǎn)自：https://www.cnblogs.com/yyhh/p/5140852.html
序章
Fiddler是一個蠻好用的抓包工具所意，可以將網(wǎng)絡(luò)傳輸發(fā)送與接受的數(shù)據(jù)包進行截獲煤搜、重發(fā)鉴逞、編輯崖飘、轉(zhuǎn)存等操作。也可以用來檢測網(wǎng)絡(luò)安全铅乡。反正好處多多，舉之不盡呀奏路！當(dāng)年學(xué)習(xí)的時候也蠻費勁，一些蠻實用隱藏的小功能用了之后就忘記了臊诊，每次去網(wǎng)站上找也很麻煩鸽粉，所以搜集各大網(wǎng)絡(luò)的資料，總結(jié)了一些常用的功能抓艳。
Fiddler 下載地址 ：https://www.telerik.com/download/fiddler
Fiddler 離線下載地址：https://pan.baidu.com/s/1bpnp3Ef密碼:5skw
下載Fiddler要FQ触机，我費了好大得勁才翻出去下載到…
win8之后用“Fiddler for .NET4”而win8之前用“Fiidler for .NET2”比較好
1. Fiddler 抓包簡介
Fiddler是通過改寫HTTP代理，讓數(shù)據(jù)從它那通過壶硅，來監(jiān)控并且截取到數(shù)據(jù)。當(dāng)然Fiddler很屌销斟，在打開它的那一瞬間庐椒，它就已經(jīng)設(shè)置好了瀏覽器的代理了。當(dāng)你關(guān)閉的時候蚂踊，它又幫你把代理還原了约谈，是不是很貼心。犁钟。棱诱。
1） 字段說明
Fiddler想要抓到數(shù)據(jù)包，要確保Capture Traffic是開啟涝动，在File –> Capture Traffic迈勋。開啟后再左下角會有顯示，當(dāng)然也可以直接點擊左下角的圖標(biāo)來關(guān)閉/開啟抓包功能醋粟。
Fiddler開始工作了靡菇，抓到的數(shù)據(jù)包就會顯示在列表里面重归，下面總結(jié)了這些都是什么意思：
2）. Statistics 請求的性能數(shù)據(jù)分析
好了。左邊看完了厦凤，現(xiàn)在可以看右邊了
隨意點擊一個請求鼻吮，就可以看到Statistics關(guān)于HTTP請求的性能以及數(shù)據(jù)分析了（不可能安裝好了Fiddler一條請求都沒有…）：
3）. Inspectors 查看數(shù)據(jù)內(nèi)容
Inspectors是用于查看會話的內(nèi)容，上半部分是請求的內(nèi)容较鼓，下半部分是響應(yīng)的內(nèi)容：
4）. AutoResponder 允許攔截指定規(guī)則的請求
AutoResponder允許你攔截指定規(guī)則的求情椎木，并返回本地資源或Fiddler資源，從而代替服務(wù)器響應(yīng)博烂。
看下圖5步香椎，我將“baidu”這個關(guān)鍵字與我電腦“f:\Users\YukiO\Pictures\boy.jpeg”這張圖片綁定了，點擊Save保存后勾選Enable rules脖母，再訪問baidu士鸥，就會被劫持。
這個玩意有很多匹配規(guī)則谆级，如：
1. 字符串匹配（默認）：只要包含指定字符串（不區(qū)分大小寫）烤礁，全部認為是匹配
2. 正則表達式匹配：以“regex:”開頭，使用正則表達式來匹配肥照，這個是區(qū)分大小寫的
4）. Composer 自定義請求發(fā)送服務(wù)器
Composer允許自定義請求發(fā)送到服務(wù)器脚仔，可以手動創(chuàng)建一個新的請求，也可以在會話表中舆绎，拖拽一個現(xiàn)有的請求
Parsed模式下你只需要提供簡單的URLS地址即可（如下圖鲤脏，也可以在RequestBody定制一些屬性，如模擬瀏覽器User-Agent）
5）. Filters 請求過濾規(guī)則
Fiters 是過濾請求用的吕朵，左邊的窗口不斷的更新猎醇，當(dāng)你想看你系統(tǒng)的請求的時候，你刷新一下瀏覽器努溃，一大片不知道哪來請求硫嘶，看著礙眼，它還一直刷新你的屏幕梧税。這個時候通過過濾規(guī)則來過濾掉那些不想看到的請求沦疾。
勾選左上角的Use Filters開啟過濾器，這里有兩個最常用的過濾條件：Zone和Host
1第队、Zone 指定只顯示內(nèi)網(wǎng)（Intranet）或互聯(lián)網(wǎng)（Internet）的內(nèi)容：
2哮塞、Host 指定顯示某個域名下的會話：
如果框框為黃色（如圖），表示修改未生效凳谦，點擊紅圈里的文字即可
6）. Timeline 請求響應(yīng)時間
在左側(cè)會話窗口點擊一個或多個（同時按下 Ctrl 鍵）忆畅，Timeline 便會顯示指定內(nèi)容從服務(wù)端傳輸?shù)娇蛻舳说臅r間：
2. Fiddler 設(shè)置解密HTTPS的網(wǎng)絡(luò)數(shù)據(jù)
Fiddler可以通過偽造CA證書來欺騙瀏覽器和服務(wù)器。Fiddler是個很會裝逼的好東西尸执，大概原理就是在瀏覽器面前Fiddler偽裝成一個HTTPS服務(wù)器邻眷，而在真正的HTTPS服務(wù)器面前Fiddler又裝成瀏覽器眠屎，從而實現(xiàn)解密HTTPS數(shù)據(jù)包的目的。
解密HTTPS需要手動開啟肆饶，依次點擊：
1. Tools –> Fiddler Options –>? HTTPS
2. 勾選Decrypt HTTPS Traffic
3. 點擊OK
3. Fiddler 抓取Iphone / Android數(shù)據(jù)包
想要Fiddler抓取移動端設(shè)備的數(shù)據(jù)包改衩，其實很簡單，先來說說移動設(shè)備怎么去訪問網(wǎng)絡(luò)驯镊，看了下面這張圖葫督，就明白了。
可以看得出板惑，移動端的數(shù)據(jù)包橄镜，都是要走wifi出去，所以我們可以把自己的電腦開啟熱點冯乘，將手機連上電腦洽胶，F(xiàn)iddler開啟代理后，讓這些數(shù)據(jù)通過Fiddler裆馒，F(xiàn)iddler就可以抓到這些包姊氓，然后發(fā)給路由器（如圖）：
1. 打開Wifi熱點，讓手機連上（我這里用的360wifi喷好，其實隨意一個都行）
2. 打開Fidder翔横，點擊菜單欄中的 [Tools] –> [Fiddler Options]
3. 點擊 [Connections] ，設(shè)置代理端口是8888梗搅， 勾選 Allow remote computers to connect禾唁， 點擊OK
4. 這時在 Fiddler 可以看到自己本機無線網(wǎng)卡的IP了（要是沒有的話，重啟Fiddler无切，或者可以在cmd中ipconfig找到自己的網(wǎng)卡IP）
5. 在手機端連接PC的wifi荡短，并且設(shè)置代理IP與端口（代理IP就是上圖的IP，端口是Fiddler的代理端口8888）
6. 訪問網(wǎng)頁輸入代理IP和端口哆键，下載Fiddler的證書掘托，點擊下圖FiddlerRoot certificate
【注意】：如果打開瀏覽器碰到類似下面的報錯，請打開Fiddler的證書解密模式（Fiddler 設(shè)置解密HTTPS的網(wǎng)絡(luò)數(shù)據(jù)）
7. 安裝完了證書洼哎，可以用手機訪問應(yīng)用碾褂，就可以看到截取到的數(shù)據(jù)包了减途。（下圖選中是布卡漫畫的數(shù)據(jù)包，下面還有QQ郵箱的）
4. Fiddler 內(nèi)置命令與斷點
Fiddler還有一個藏的很深的命令框笼痹，就是眼前抽兆，我用了幾年的Fiddler都沒有發(fā)現(xiàn)它识补，偶爾在別人的文章發(fā)現(xiàn)還有這個小功能，還蠻好用的辫红，整理下記錄在這里凭涂。
FIddler斷點功能就是將請求截獲下來祝辣，但是不發(fā)送，這個時候你可以干很多事情切油，比如說蝙斜，把包改了，再發(fā)送給服務(wù)器君澎胡。還有balabala一大堆的事情可以做孕荠，就不舉例子了。
命令：
bpafter
