Fiddler(HTTP抓包工具)

Fiddler是一款由Telerik公司開發(fā)的抓包工具，用于監(jiān)視和調(diào)試HTTP流量。它可以作為一個代理服務器，截取網(wǎng)絡請求和響應，以便于開發(fā)人員分析和修改網(wǎng)絡流量。Fiddler是一款功能強大的抓包工具，可以幫助開發(fā)人員監(jiān)視和分析網(wǎng)絡流量，調(diào)試和優(yōu)化應用程序的網(wǎng)絡通信。無論是開發(fā)Web應用還是移動應用，F(xiàn)iddler都是一個非常有用的工具。

功能

Fiddler數(shù)據(jù)抓包軟件能記錄所有客戶端和服務器的http和https請求，允許用戶監(jiān)視，設置斷點，甚至修改輸入輸出數(shù)據(jù)。

Fiddler是一個http協(xié)議調(diào)試工具，F(xiàn)iddler4數(shù)據(jù)抓包軟件能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的http通訊，設置斷點，查看所有的“進出”Fiddler的數(shù)據(jù)（指cookie,html,js,css等文件，這些都可以讓你胡亂修改的意思）。Fiddler要比其他的網(wǎng)絡調(diào)試器要更加簡單，因為它不僅僅暴露http通訊，還提供了一個友好的用戶格式。

特色

1、Web會話操作

輕松編輯Web會話：只需設置一個斷點即可暫停會話處理并允許更改請求/響應。撰寫您自己的HTTP請求并通過Fiddler運行它們。

2、性能測試

提琴手可以讓您一目了然地看到“總頁重”，HTTP緩存和壓縮。用“標記任何大于25kb的未壓縮響應”等規(guī)則隔離性能瓶頸。

3、可定制的免費工具

受益于豐富的可擴展性模型，從簡單的FiddlerScript到可以使用任何.NET語言開發(fā)的強大擴展。

4、安全測試

解密HTTPS流量并使用中間人解密技術顯示和修改Web應用程序請求。配置Fiddler以解密所有流量，或僅解密特定會話。

5、HTTP / HTTPS流量記錄

使用Fiddler記錄您的計算機和Internet之間的所有HTTP（S）流量。調(diào)試幾乎所有支持的應用程序（IE，Chrome，Safari，F(xiàn)irefox，Opera等）的流量。

6、Web調(diào)試

調(diào)試來自PC，Mac或Linux系統(tǒng)和移動（iOS和Android）設備的流量。確保在客戶端和服務器之間傳輸正確的Cookie，標題和緩存指令。支持任何框架，包括.NET，Java，Ruby等。

使用方法

基本界面

Fiddler的界面通過多個標簽頁形式顯示各種類型的信息，最常用的標簽頁為Inspectors,通過這個標簽頁可以查看抓取的網(wǎng)絡請求和回復的詳細內(nèi)容。

抓包每一幀前面都有不同的圖標表示各種請求類型或狀態(tài)，

抓包方法

1. 開發(fā)fiddler之后默認情況下就是抓包狀態(tài)，可以查看界面左下角顯示capturing，如果沒有顯示，單擊此處可以開始抓包。
2. 如果訪問的網(wǎng)站是https網(wǎng)站，則需要通過Tools - Fiddler Options - Https - Decrypt Http Traffic來設置將https解密

3. 通過瀏覽器發(fā)送請求。(在windows平臺上此處并不限于瀏覽器，只要程序是通過winhttp或者wininet發(fā)送請求都可以被監(jiān)測到)
4. 在收到回復后回到fiddler查看抓包內(nèi)容。

自動回復設置方法

1. 切換到自動回復(AutoResponder)標簽頁
2. 選中Enable automatic responses
3. 點擊Import按鈕導入抓包的saz文件
4. 可以通過默認Url或者通過Rule Editor來修改請求匹配規(guī)則

關鍵字查找步驟

1. 通過Ctr+F調(diào)出查找對話框，在全局查找關鍵字
2. 在選中特定請求之后可以在Inspecters - Raw中分別在特定的請求或回復中查找內(nèi)容
3. 如果回復被壓縮過，通過單擊提示按鈕可以將內(nèi)容解壓縮

斷點設置方法

1. 通過Rules - Automatic Breakpoints - Before Requests/After Response設置斷點。

2. 斷點在請求或者回復受到后觸發(fā)，可以動態(tài)的修改請求或者回復來進行不同的測試。

自定義擴展腳本

Fiddler支持通過Jscript方式擴展功能，比如自動通過腳本對請求及回復進行處理。具體的實例可以參考fiddler提供的實例代碼。
http://www.fiddler2.com/Fiddler/dev/ScriptSamples.asp

以下是兩個簡單例子

以下提到的方法可以在CustomRule.js中找到并進行相應的更改，

可以通過Rules - CustomRule來打開CustomRule.js.

Fiddler功能

1. 抓包功能：Fiddler可以截取所有通過本地計算機的HTTP和HTTPS流量，并顯示請求和響應的詳細信息，包括URL、請求頭、請求體、響應頭、響應體等。這對于調(diào)試和分析網(wǎng)絡通信非常有用。

2. 修改和重放請求：Fiddler允許開發(fā)人員修改請求的內(nèi)容，例如修改請求參數(shù)、請求頭等。開發(fā)人員還可以將修改后的請求重新發(fā)送給服務器，以便于測試和驗證。

3. 自動化測試：通過Fiddler的腳本功能，可以編寫自動化測試腳本，模擬用戶行為，并監(jiān)視和分析網(wǎng)絡請求和響應，從而方便進行接口測試和性能測試。

4. 調(diào)試HTTPS流量：Fiddler可以截取和解密HTTPS流量，開發(fā)人員可以查看加密前后的請求和響應，以及SSL證書的詳細信息。

5. 擴展性：Fiddler提供了豐富的擴展功能，開發(fā)人員可以編寫自定義的插件來增強Fiddler的功能，例如自定義的數(shù)據(jù)格式解析器、請求過濾器等。

以上便是六藍下載站小編給大家分享介紹的Fiddler HTTP抓包工具！