Fiddler 抓包工具总结——挖掘隐瞒的小功能

发表于:2018-6-08 13:10  作者:猴子请来的救兵   来源:51Testing软件测试网采编

字体: | 上一篇 | 下一篇 |我要投稿 | 推荐标签: Fiddler 接口测试 抓包工具

  序章
  Fiddler是一个蛮好用的抓包工具,可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多,举之不尽呀!当年学习的时候也蛮费劲,一些蛮实用隐藏的小功能用了之后就忘记了,每次去网站上找也很麻烦,所以搜集各大网络的资料,总结了一些常用的功能。  
  Fiddler 下载地址 :https://www.telerik.com/download/fiddler
  下载Fiddler要FQ,我费了好大得劲才翻出去下载到…
  win8之后用“Fiddler for .NET4”而win8之前用“Fiidler for .NET2”比较好

  1. Fiddler 抓包简介
  Fiddler是通过改写HTTP代理,让数据从它那通过,来监控并且截取到数据。当然Fiddler很屌,在打开它的那一瞬间,它就已经设置好了浏览器的代理了。当你关闭的时候,它又帮你把代理还原了,是不是很贴心。。。

  
  1) 字段说明
  Fiddler想要抓到数据包,要确保Capture Traffic是开启,在File –> Capture Traffic。开启后再左下角会有显示,当然也可以直接点击左下角的图标来关闭/开启抓包功能。

  Fiddler开始工作了,抓到的数据包就会显示在列表里面,下面总结了这些都是什么意思:

  
  
  2). Statistics 请求的性能数据分析
  好了。左边看完了,现在可以看右边了
  随意点击一个请求,就可以看到Statistics关于HTTP请求的性能以及数据分析了(不可能安装好了Fiddler一条请求都没有…):

  
  3). Inspectors 查看数据内容
  Inspectors是用于查看会话的内容,上半部分是请求的内容,下半部分是响应的内容:

  
  4). AutoResponder 允许拦截指定规则的请求
  AutoResponder允许你拦截指定规则的求情,并返回本地资源或Fiddler资源,从而代替服务器响应。
  看下图5步,我将“baidu”这个关键字与我电脑“f:\Users\YukiO\Pictures\boy.jpeg”这张图片绑定了,点击Save保存后勾选Enable rules,再访问baidu,就会被劫持。
  这个玩意有很多匹配规则,如:
  1. 字符串匹配(默认):只要包含指定字符串(不区分大小写),全部认为是匹配

  
  2. 正则表达式匹配:以“regex:”开头,使用正则表达式来匹配,这个是区分大小写的


  

     4). Composer 自定义请求发送服务器
  Composer允许自定义请求发送到服务器,可以手动创建一个新的请求,也可以在会话表中,拖拽一个现有的请求
  Parsed模式下你只需要提供简单的URLS地址即可(如下图,也可以在RequestBody定制一些属性,如模拟浏览器User-Agent)

  
  5). Filters 请求过滤规则
  Fiters 是过滤请求用的,左边的窗口不断的更新,当你想看你系统的请求的时候,你刷新一下浏览器,一大片不知道哪来请求,看着碍眼,它还一直刷新你的屏幕。这个时候通过过滤规则来过滤掉那些不想看到的请求。
  勾选左上角的Use Filters开启过滤器,这里有两个最常用的过滤条件:Zone和Host
  1、Zone 指定只显示内网(Intranet)或互联网(Internet)的内容:

  
  2、Host 指定显示某个域名下的会话:
  如果框框为黄色(如图),表示修改未生效,点击红圈里的文字即可
  6). Timeline 请求响应时间
  在左侧会话窗口点击一个或多个(同时按下 Ctrl 键),Timeline 便会显示指定内容从服务端传输到客户端的时间:

  
  
  2. Fiddler 设置解密HTTPS的网络数据
  Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。Fiddler是个很会装逼的好东西,大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器,而在真正的HTTPS服务器面前Fiddler又装成浏览器,从而实现解密HTTPS数据包的目的。
  解密HTTPS需要手动开启,依次点击:
  1. Tools –> Fiddler Options –>  HTTPS

  2. 勾选Decrypt HTTPS Traffic

  3. 点击OK





上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。

Python+Selenium大型电商项目(京东商城)实战直播,优惠名额抢占中>>
31/3123>

评 论

论坛新帖

顶部 底部


建议使用IE 6.0以上浏览器,800×600以上分辨率,法律顾问:上海瀛东律师事务所 张楠律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2018, 沪ICP备05003035号
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪公网安备 31010102002173号

51Testing官方微信

51Testing官方微博

扫一扫 测试知识全知道