Fiddler_安科网

Fiddler介绍

Fiddler是最主流的抓包工具,位于客户端和服务器端的HTTP代理
作用:

监控浏览器所以HTTP/HTTPS流量
查看、分析请求内容
伪造客户端请求和服务器响应
测试网站性能
解密HTTPS的web会话
全局、局部断点功能
第三方插件

代理:就是在客户端和服务器之间设置一道关卡,客户端先将请求数据发送出去后,代理服务器会将数据包进行拦截,代理服务器再冒充客户端发送数据到服务器；同理,服务器将响应数据返回,代理服务器也会将数据拦截,再返回给客户端.

Fiddler工作原理:

启动fiddler作为代理服务器,代理地址:127.0.0.1,端口默认为8888
IE、 chrome浏览器代理设置会被自动篡改为对应代理地址和端口号（关闭后,浏览器代理设置会自动还原,其他浏览器需手动修改代理服务器配置）
client、server请求、响应都会经过fiddler代理服务器被记录下来

代理模式:

流模式stream: fiddler会实时反馈server端响应给client.更接近真实浏览器的性能
缓冲模式buffering: fiddler会等待server所有响应都返回时,才会反馈给client.可以控制响应、修改响应数据

同类工具:httpwatch、 firebug、 wireshark

Fiddler设置浏览器抓包

设置Fiddler代理监听的端口号 Tools->Options->Connections
修改浏览器的代理(IE、Chrome会自动修改代理地址和端口号),其他浏览器需手动设置
启动抓包 File->Capture Traffic / 快捷键F12

Fiddler页面介绍

Fiddler
菜单栏:

File:用于导出Session、打开新的Fiddle窗口、保存会话等功能.
Edit:用于复制session、host、url、header等、remove session 、标记、以及find Seesion
Rules:用于创建规则规则过滤会话.例如可以隐藏掉图片类型的请求,或者304的请求之类
Tools: 主要是工具,可在options中设置Fiddler的端口号、Https的请求、connnection等.也可以清除cache
View :主要用于Fiddler窗口显示上的问题,例如可以设置ToolBar是否显示等

工具栏

清除所有会话: Ctrl+x
Replay: 选中一条会话记录后, 点击replay可以再次请求一次该操作, 快捷键R
GO: 继续执行；调试bug,断点拦截请求
Stream: 设置代理模式,默认是缓冲模式
Decode: 解码
Keep:All session: 设置保存会话的数量
Any Process: 设置要监控的进程
Find: 查找会话
Save: 保存会话
Browse: 打开浏览器
clear Cache: 清除IE缓存
TextWizard: 编码格式转换(可以把一段内容转化为Base64、urlencode、MD5等格式)
Tearoff: 分离会话区和信息区

会话栏
显示Fiddler抓取的每条请求会话session

/#: 序号
Result: Http响应状态码
Protocol: 协议类型
Host: 请求地址域名
URL: 访问路径
Body: 请求体大小,单位bytes
Caching: 请求的缓存过期时间
Content-Type: 请求响应的类型
Process: 发出此请求的windows进程和进程ID
Comments: 会话备注
Custom: 用户可以通过脚本设置的自定义
Online: 显示本机ip等信息

命令行工具
输入help, 能查看命令行工具文档: https://docs.telerik.com/fiddler/knowledgebase/quickexec

状态栏

Capturing: 当处于抓包状态时,显示该样式
All Processes: 设置要抓包的进程，默认选择All Processes
空白方框: 设置断点
n/m: 共m个会话, 当前选中第n个会话

常用功能

回放

再次请求一个会话: 点击该会话, 再点击Replay按钮(或使用快捷键R)
重复请求一个会话多次: 点击该会话, shift+R, 在弹窗中设置重复请求的次数

断点

会话栏增加一列

1、页面添加

右击任一一列，选择Customize Columns
选择要添加列，并输入列名

2、在fiddler scriptEditor脚本中添加

打开Fiddler ScriptEditor: Rules->Customize Rules
搜索"static function Main()", 添加如下内容:FiddlerObject.UI.lvSessions.AddBoundColumn("ServerIP", 120, "X-HostIP") 【添加ip列】

弱网测试

if (m_SimulateModem) {				    // 首先判断m_SimulateModem, 若为true则启用限速
    // Delay sends by 300ms per KB uploaded.        发送请求延迟
    oSession["request-trickle-delay"] = "300"; 
    // Delay receives by 150ms per KB downloaded.   接收响应延迟
    oSession["response-trickle-delay"] = "150"; 
}

操作步骤: