一步步教你如何操作Fiddler抓取HTTPS信息 (一步步教你如何放线)

文章标题：一步步教你如何操作Fiddler抓取HTTPS信息（解密网络流量）

一、引言

随着互联网的发展，网络安全问题愈发重要。
HTTPS作为一种加密传输协议，已经广泛应用于各种网络服务中。
在进行网络调试、分析网络请求等工作中，我们需要抓取并分析HTTPS信息。
本文将介绍如何使用Fiddler这一强大的网络调试工具，一步步教你如何操作Fiddler抓取HTTPS信息。

二、准备工作

在开始使用Fiddler抓取HTTPS信息之前，你需要做好以下准备工作：

1. 安装Fiddler：请前往官方网站下载并安装最新版本的Fiddler。
2. 配置代理：将你的浏览器或其他需要抓取的网络服务的代理设置为Fiddler所在的地址和端口（默认为127.0.0.1:8888）。

三、操作步骤

接下来，我们将一步步教你如何操作Fiddler抓取HTTPS信息：

1. 启动Fiddler并设置信任根证书：
打开Fiddler后，你会看到一个绿色的窗口，显示了所有通过Fiddler的网络请求。为了抓取HTTPS信息，你需要设置信任Fiddler的根证书。点击菜单栏中的“工具”->“信任根证书”，按照提示进行设置。这样，Fiddler就可以解密HTTPS流量了。
2. 查看HTTPS请求：
在设置好信任根证书后，你就可以在Fiddler中看到所有的HTTPS请求了。这些请求会以绿色的标签显示。你可以通过左侧的请求列表查看详细的请求信息，包括请求方法、URL、响应状态等。
3. 过滤请求：
在Fiddler中，你可以通过过滤器功能筛选出你关心的请求。点击菜单栏中的“过滤器”->“选择过滤器类型”，你可以按照需要筛选特定的请求。这对于分析特定网站或服务的请求非常有帮助。
4. 分析请求详情：
在Fiddler中，你可以查看每个请求的详细信息，包括请求头、响应头、请求体等。点击左侧列表中的请求项，然后在右侧的“Inspectors”标签页中选择你关心的信息进行分析。你还可以使用Fiddler的脚本功能进行自定义分析。
5. 保存和分析会话数据：
在调试过程中，你可能需要保存并分析特定的会话数据。点击菜单栏中的“会话”->“保存会话数据”，将特定的会话数据保存到本地进行分析。这样，你就可以在不联网的情况下，随时随地分析你的数据了。
6. 设置端口转发：为了截取其他设备上运行的HTTPS请求（如移动设备），你需要在Fiddler中进行端口转发设置。首先确保移动设备连接到与电脑相同的局域网内，然后在Fiddler中进行端口转发设置，指定需要截断的HTTPS端口号（默认为443）。这样，移动设备的HTTPS请求也会通过Fiddler进行解密和抓取。需要注意的是，为了成功抓取移动设备的HTTPS请求，移动设备也需要安装并信任Fiddler的根证书。不同操作系统可能需要不同的操作方法，请根据实际情况进行操作。

四、注意事项

在操作Fiddler抓取HTTPS信息时，需要注意以下几点：

1.保护用户隐私：在抓取HTTPS信息时，请确保你有权进行此操作，并遵守相关法律法规。避免泄露用户隐私或其他敏感信息。在公共场合使用Fiddler时，请确保你的操作符合当地的法律法规和道德标准。不要在未经授权的情况下监控他人的网络活动。避免非法入侵他人的计算机或网络系统等违法行为。在使用任何网络监控工具时都要遵守道德和法律规范保护他人的隐私和数据安全是非常重要的。在进行网络调试和分析时要确保自己的行为合法合规避免触犯相关法律法规并保护用户隐私安全也是非常重要的一部分如果你在使用过程中不确定自己的操作是否符合法律和规范一定要事先了解相关的法律和政策以免引发不必要的法律风险或麻烦无论你是否是网络专家都要对网络安全和隐私问题保持高度的敏感性和关注通过不断学习和提高网络安全意识来确保自己在网络世界中能够安全地工作和生活。同时我们也要尊重他人的隐私和数据安全遵守网络道德和法律法规共同维护一个和谐的网络环境是每个网民的责任和义务。此外也要注意避免在不安全的环境中使用该工具防止恶意软件攻击保护个人信息不受损失从而更好地享受技术带来的便利同时也要遵循法律和道德规范保证个人隐私权益免受侵害因此我们在享受科技带来的便利的同时也要意识到自己的责任和义务时刻保护好自己的权益并尊重他人的隐私和数据安全是我们在网络世界中共同的责任和义务。, data: [{content: 一、引言

随着互联网的发展和应用普及,网络安全问题越来越受到人们的关注。
而作为一种重要的安全协议，HTTPS已被广泛应用于网站、应用程序等网络服务中。
为了保护数据的传输安全。
然而在进行网络调试开发测试网络安全分析等工作时我们需要抓取并分析HTTPS信息。
本文将介绍如何使用强大的网络调试工具。
将一步步教你如何操作抓取的https信息解密网络流量。

二、准备工作

在开始使用抓取的https信息之前你需要做好以下准备工作：

安装下载最新版本的fiddl。
配置代理设置将你的浏览器或其他需要抓取的网络服务的代理设置为所在的地址和端口默认通常为localhost。
端口号根据fiddl的版本和系统环境会有所不同需要进行相应的配置。

三操作步骤

接下来我们将一步步教你如何操作抓取的https信息：
启动抓包

如何实现使用fiddler对手机https 进行抓包

配置fiddler, 允许远程连接打开fiddler, tools-> fiddler options 。（配置完后记得要重启fiddler）.选中decrpt https traffic, fiddler就可以截获https请求选中allow remote computers to connect. 是允许别的机器把http/https请求发送到fiddler上来获取fiddler所在机器的ip地址这个简单吧。我fidder所在的机器地址是: 192.168.1.104iphone上安装fiddler证书这一步是为了让fiddler能捕获https请求。如果你只需要截获http请求，可以忽略这一步1. 首先要知道fiddler所在的机器的ip地址：　假如我安装了fiddler的机器的ip地址是:192.168.1.1002. 打开iphone 的safari, 访问，点fiddlerroot certificate 然后安装证书iphone上配置fiddler为代理打开iphone, 找到你的网络连接，打开http代理，输入fiddler所在机器的ip地址(比如:192.168.1.104) 以及fiddler的端口号8888大功告成，开始抓包现在iphone上的应用（比如safari, firefox, itunes, app store）发出的http/https都可以被fiddler获取。

怎样看懂fiddler捕捉的http包

1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。 2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。 3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。让你在捕获数据的时候一目了然。 4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。 5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。 2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。 7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。我们就以访问博客园网站为例说明一下该功能的用法。 1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。 2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。 3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。 4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。 8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。（注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。 2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。 11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP，但是默认的Fiddler是不能嗅探到localhost的网站。有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。例如：原本的地址是localhost:2391/，加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。 2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。

使用fiddler怎样抓取某一个http地址

1. 进行打开电脑中已经安装好的fiddler的软件工具，进入到界面中之后，进行点击右边的位置中的“composer”的选项。 2. 进入到了composer 的选项之后，在parsed中进行根据http发送进行选择请求，这里是http的协议的get请求，进行选择为get。 3. 使用网络一下链接地址，把链接地址复制到地址栏的输入框的位置中。 4. 然后进行点击execute的按钮进行发送http的协议请求操作。 5. 在fiddler的位置中可抓取的http协议发送的服务器返回的操作的内容。进行双击抓取的http链接　6. 需要查看服务器返回内容，进行点击textview可以查看具体内容信息。