Fiddler抓包工具总结之Fiddler抓包简介

发表于:2020-9-16 10:09

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:﹏猴子请来的救兵    来源:博客园

  序章
  Fiddler是一个蛮好用的抓包工具,可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多,举之不尽呀!当年学习的时候也蛮费劲,一些蛮实用隐藏的小功能用了之后就忘记了,每次去网站上找也很麻烦,所以搜集各大网络的资料,总结了一些常用的功能。
  win8之后用“Fiddler for .NET4”而win8之前用“Fiidler for .NET2”比较好。
  1. Fiddler 抓包简介
  Fiddler是通过改写HTTP代理,让数据从它那通过,来监控并且截取到数据。当然Fiddler很屌,在打开它的那一瞬间,它就已经设置好了浏览器的代理了。当你关闭的时候,它又帮你把代理还原了,是不是很贴心。
  1) 字段说明
  Fiddler想要抓到数据包,要确保Capture Traffic是开启,在File –> Capture Traffic。开启后再左下角会有显示,当然也可以直接点击左下角的图标来关闭/开启抓包功能。
  Fiddler开始工作了,抓到的数据包就会显示在列表里面,下面总结了这些都是什么意思:
  2). Statistics 请求的性能数据分析
  好了。左边看完了,现在可以看右边了
  随意点击一个请求,就可以看到Statistics关于HTTP请求的性能以及数据分析了(不可能安装好了Fiddler一条请求都没有…):
  3). Inspectors 查看数据内容
  Inspectors是用于查看会话的内容,上半部分是请求的内容,下半部分是响应的内容:
  4). AutoResponder 允许拦截指定规则的请求
  AutoResponder允许你拦截指定规则的求情,并返回本地资源或Fiddler资源,从而代替服务器响应。
  看下图5步,我将“baidu”这个关键字与我电脑“f:\Users\YukiO\Pictures\boy.jpeg”这张图片绑定了,点击Save保存后勾选Enable rules,再访问baidu,就会被劫持。
  这个玩意有很多匹配规则,如:
  1. 字符串匹配(默认):只要包含指定字符串(不区分大小写),全部认为是匹配
  2. 正则表达式匹配:以“regex:”开头,使用正则表达式来匹配,这个是区分大小写的
  4). Composer 自定义请求发送服务器
  Composer允许自定义请求发送到服务器,可以手动创建一个新的请求,也可以在会话表中,拖拽一个现有的请求
  Parsed模式下你只需要提供简单的URLS地址即可(如下图,也可以在RequestBody定制一些属性,如模拟浏览器User-Agent)
  5). Filters 请求过滤规则
  Fiters 是过滤请求用的,左边的窗口不断的更新,当你想看你系统的请求的时候,你刷新一下浏览器,一大片不知道哪来请求,看着碍眼,它还一直刷新你的屏幕。这个时候通过过滤规则来过滤掉那些不想看到的请求。
  勾选左上角的Use Filters开启过滤器,这里有两个最常用的过滤条件:Zone和Host
  1、Zone 指定只显示内网(Intranet)或互联网(Internet)的内容:
  2、Host 指定显示某个域名下的会话:
  如果框框为黄色(如图),表示修改未生效,点击红圈里的文字即可。
  6). Timeline 请求响应时间
  在左侧会话窗口点击一个或多个(同时按下 Ctrl 键),Timeline 便会显示指定内容从服务端传输到客户端的时间:

  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号