掌握使用Fiddler进行HTTPS请求的方法和技巧
一、引言
随着互联网技术的不断发展，网络安全问题日益受到关注。
HTTPS作为一种加密传输协议，广泛应用于保护网站与用户之间的数据传输安全。
在日常的网络安全测试、软件开发和性能优化等工作中，我们需要对HTTPS请求进行捕获、分析和调试。
本文将详细介绍如何使用Fiddler这一强大的网络调试工具，掌握使用Fiddler进行HTTPS请求的方法和技巧。
二、Fiddler简介
Fiddler是一款免费的HTTP调试代理服务器和HTTP监视器，它能够捕获所有计算机上的HTTP通信。
通过Fiddler，我们可以轻松查看、分析HTTP和HTTPS请求，甚至可以修改请求和响应数据。
Fiddler还提供了丰富的插件支持，可以扩展其功能，如SSL解密等。
三、使用Fiddler捕获HTTPS请求
1. 安装与配置Fiddler
从官方网站下载并安装Fiddler。
安装完成后，启动Fiddler，默认端口为8888。
为了捕获HTTPS请求，我们需要配置Fiddler的HTTPS解密功能。
在菜单栏中选择“Tools”>“Options”，在弹出的选项窗口中，选择“HTTPS”选项卡，勾选“Decrypt HTTPS traffic”选项。
2. 捕获HTTPS请求
配置完成后，Fiddler会自动捕获所有经过本机的HTTPS请求。
在Fiddler的主界面中，可以看到所有捕获到的请求列表。
我们可以根据域名、请求方法、状态码等条件进行筛选和排序。
四、使用Fiddler分析HTTPS请求
1. 请求详情分析
在Fiddler中，我们可以轻松查看和分析HTTPS请求的详细信息。
点击请求列表中的某个请求，右侧的“Inspectors”选项卡会展示该请求的详细信息，包括请求头、响应头、请求正文和响应正文等。
通过对比分析这些信息，我们可以找出问题所在。
2. 修改请求和响应数据
在分析过程中，我们可以根据需要修改请求和响应数据。
在“Inspectors”选项卡中，直接修改请求头或请求正文的内容，然后点击“Execute”按钮发送修改后的请求。
同时，我们还可以修改服务器的响应数据，以模拟不同的网络环境和服务器状态。
这对于调试和开发过程中定位问题非常有帮助。
五、高级技巧与插件使用
1. 使用插件扩展功能
Fiddler提供了丰富的插件支持，可以扩展其功能。
例如，“Decode”插件可以自动解码压缩的HTTP响应体，“AutoResponse”插件可以自动修改请求和响应数据等。
通过安装和使用这些插件，我们可以更高效地分析和调试HTTPS请求。
2. 过滤与搜索功能
在大型项目中，我们需要处理大量的HTTPS请求。
为了快速定位目标请求，我们可以使用Fiddler的过滤和搜索功能。
在菜单栏中选择“Filters”>“Filter HTTP Traffic”，设置过滤条件以排除无关的请求；同时，使用Ctrl+F快捷键进行文本搜索，快速定位目标请求。
六、安全注意事项
在使用Fiddler捕获和分析HTTPS请求时，需要注意保护用户隐私和数据安全。
确保只在合法和合规的情况下使用Fiddler进行调试和分析工作，避免侵犯他人隐私或违反法律法规。
同时，及时关注网络安全动态和更新补丁，确保Fiddler的安全性。
七、总结
本文详细介绍了如何使用Fiddler进行HTTPS请求的方法和技巧。
通过掌握Fiddler的基本操作和高级技巧，我们可以轻松捕获、分析和调试HTTPS请求，提高工作效率和质量。
同时，我们还需要注意网络安全和用户隐私保护问题。
希望本文能为大家带来帮助！
如何用 fiddler 捕获 https 请求
1. 首先，打开 Fiddler，在菜单栏中依次选择 【Tools】->【Fiddler Options】->【HTTPS】，勾上如下图的选项。 勾上后，Fiddler 会提示你安装一个证书。 安装完后点击上图中的 Export Root.. 按钮，将证书下载到桌面。 接着将证书导入到浏览器。 这里以 chrome 举例，依次选择 【设置】->【管理证书..】 将保存在桌面的证书导入即可（其他浏览器类似，通常有个“证书”选项设置） 也可以直接双击下载下来的证书，进行安装这时就可以愉快地捕获 https 请求了2.
怎样看懂fiddler捕捉的http包
1、fiddler捕获浏览器的会话：能支持http代理的任意程序都能被fiddler捕获到，由于fiddler的运行机制就是监听本机上的8888端口的http代理，所以我们要将浏览器的IE代理设置为127.0.0.1:8888，我们就以360浏览器为例设置浏览器的代理：点击【工具】—【Internet选项】—【连接】—【局域网设置】，再点击代理服务器的【高级】按钮，将HTTP代理服务器地址改为127.0.0.1:8888。 2、使用fiddler捕获HTTPS会话：默认情况下，fiddler是不会捕获https会话的，所以需要自行设置一下。 启动软件，点击【工具】—【fiddler选项】，在弹出的新窗口中，点击HTTPS选项卡，将捕获HTTPS连接这一选项前面全打上勾，点击OK就操作成功了。 3、fiddler主界面介绍：启动fiddler，我们就会看到该软件的主界面，软件窗口大体可以分为六大部分：菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。 让你在捕获数据的时候一目了然。 4、查看HTTP统计视图：通常fiddler会话列表中会显示捕获的所有的http通信量，并以列表的形式展示出来，点击你想查看的一个或者多个会话，再点击软件右边的【统计】菜单，你就可以很轻松的查看到请求数、发送字节数等信息。 如果你选择第一个请求和最后一个请求，还可以获得页面加载所消耗的总体时间，还可以从图表中分辩出那些请求耗时最多，从而可以对页面的访问速度进行优化。 5、QuickExec命令行的使用：QuickExec命令行是会话列表下边的黑色区域，你可以在里面输入命令，回车之后即可执行你的命令，非常方便，在这里为大家介绍几个常用的命令：help 打开官方的使用页面介绍，所有的命令都会列出来cls 清屏 (Ctrl+x 也可以清屏)select 选择会话的命令? 用来选择png后缀的图片bpu 截获request6、如何在fiddler中设置断点修改Response：主要有两种方法：1、点击【设置】菜单—【自动断点】—【响应之后】，这种方法是中断所有的会话，如果你想消除断点的话，就点击【设置】—【自动断点】—【禁用】就可以了。 2、在QuickExec命令行中输入：bpuafter 网址/会话名，这种方法是中断某一具体的会话，如果想消除命令的话，在命令行中输入bpuafter。 7、如何在fiddler中创建AUTOResponder规则：设置AUTOResponder规则的好处是允许你从本地返回文件，而不用将http request发送到服务器上。 我们就以访问博客园网站为例说明一下该功能的用法。 1) 打开博客园首页，把博客园的LOGO图片保存在本地，并把图片修改一下。 2) 打开fiddler找到刚才我们有该LOGO图片的会话，然后点击软件右边的自动响应选项卡，在Enable authomatic reponses和permit passthrought unmatched requests前面都打上勾，将会话拖到自动响应列表框中。 3) 在右下角的Rule Editor的第二个文本框选择Find a File……，然后选择本地保存的图片，点击SAVE按钮保存就可以了。 4) 我们再次打开博客园首页，注意观察LOGO图片已经变成我们所修改的那张了。 8、fiddler的会话比较功能的使用：选中两个会话，右键点击Compare，就可以利用WinDiff来比较两个会话有什么不同了。 （注：使用这个功能的前提是你要安装有WinDiff）9、fiddler还有编码小工具，下面我们来看一下应该怎么使用：1）单击工具栏的编码器按钮2）在弹出的新窗口中，你就可以操作了10、fiddler查询会话：1）点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。 2）在弹出的新窗口中输入你要查询会话，点击find session按钮之后，你就会发现查询到的会话会用黄色标注出来。 11、如何在VS调试网站的时候使用Fiddler：如果你想在用visual stuido 开发网站的时候也用Fiddler来分析HTTP， 但是默认的Fiddler是不能嗅探到localhost的网站。 有两个方法可以供你选用：1）你只要在localhost后面加个点号，Fiddler就能嗅探到。 例如：原本的地址是localhost:2391/， 加个点号后，变成 localhost.:2391/ 之后就可以被fiddler捕获到了。 2）在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
fiddler 怎么抓https的包
fiddler 抓取https的包，方法步骤如下：1. 进行打开电脑中已经安装好的filler的软件，进行点击菜单中”tools“的选项菜单。 2. 这样就会弹出了下拉菜单中进行选择为“fiddler option”的选项的菜单。 3. 这样就会进入到了fiddler options的选项窗口中的，进行点击菜单中的“HTTPS”的选项。 4. 这样就直接进入到了https的选项中，进行勾选decrypt HTTPS traffic的选项。 5. 这样就会弹出了一个scary text ahead：read carefully进行点击yes。 6. 这样就会弹出了一个安全性警告的的提示的信息，可以直接点击”是“。 7. 然后进行访问一个https的网站之后，可以https就被抓下，对https的请求进行分析协议。