fiddler抓取https请求（PC）

比眉伴天荒 2022-05-26 05:26 276阅读 0赞

对于fiddler大家都知道用它可以抓取https请求，但是用过的人或多或少都遇见过一些问题

首先 先介绍一下 大家的常规思路  如果要抓取https的请求

1.设置中开启下列选项

![20180428130252969][]

2.然后电脑浏览器输入ip+8888(端口号) 进行安装证书

![Image 1][]![Image 1][]![2018042813030287][]

3.在这里小编解释一下，小编的实际经验告诉小编，

如果是第一次安装fiddler（系统环境比较纯净也就是说从来没安装过fiddler）

也就是说当你打开https的开关按钮的时候 点击勾选的那个时候 如果会弹出一个安装证书的操作 之后你点击yes

那么恭喜你  你的系统比较纯净 所以这么设置之后 你可以直接抓取https请求 不会提示你网络连接不安全

4.那么肯定也有人遇上过 这么操作设置 还是抓取不了 一访问https的就提示不安全， 或者直接访问https网址 都甚至没有经过fiddler（也就是说你访问https网址，fiddler无法捕获请求）

5.那么原因在哪里呢？这里小编想了很多 第一种原因 可能是你证书没装好  也可能是因为你系统fiddler装的证书太多了   也有可能装了 但是你的系统始终没有信任你的证书

6.好了现在给大家介绍一下原因，首先大家就需要先了解下fiddler抓取https的原理

首先fiddler接收到客户端的https的请求，fiddler将这个请求转发给了服务器

然后服务器会圣城公钥证书，返回给fiddler,可是这个时候fiddler会将真正的公钥证书拦截下来，然后伪造一个假的 发送给客户端

客户端就接受到了假的公钥证书，并且使用这个假的公钥证书加密共享秘钥发送给了fiddler,所以这个时候fiddler是用自己伪造的私钥解密获取共享秘钥

于是fiddler将解密后的共享秘钥，并且使用真正的公钥加密传输发送给服务器 ，服务器使用真正的共享秘钥跟fiddler通信

fiddler使用了共享秘钥跟客户端通信

7.了解了原理之后，小编觉得fiddler会对每个域名都会生成公钥证书，浏览器会用根证书验证公钥证书的合法性

8.所以这个原因就是  系统浏览器根本没有信任我们所安装的第三方证书

9.说了那么多 只是给大家介绍一下原理  下面介绍解决方式，

10.首先在下图设置，点击圈记处（内容是 信任根证书）

![Image 1][]![20180428130329815][]

![20180428130402935][]

11.这个时候  有些人可能已经可以抓取https请求了，但是有人还是会没什么用 这个时候 我们需要重置证书 ，点击下方

![20180428130415972][]

12.重置之后 在此点击信任根证书（执行第十步操作）

13.重启fiddler  这个时候  你的fiddler就老老实实的抓取https了

![20180428130439292][]

好了  如果在fiddler抓取数据包有任何证书问题 欢迎联系微信17673231234 大家一起学习 （如果是想抓取app的 或者抓取https总是提示某些app网络不安全的  请阅读下篇文章）

[20180428130252969]: /images/20220526/4cf5f36243674effb47f7104fce156f8.png
[Image 1]: 
[2018042813030287]: /images/20220526/1bc96cbadaac490392229d47feb3fd12.png
[20180428130329815]: /images/20220526/211d108db2eb4d5487615ad272d44a6b.png
[20180428130402935]: /images/20220526/5e5633536a434cf190a842f77933952f.png
[20180428130415972]: /images/20220526/eeb20dda5d15429983d28f2a0a3f5711.png
[20180428130439292]: /images/20220526/a401896804d64057bbf744410540fa11.png

发表评论取消回复

表情：

评论列表（有 0 条评论，276人围观）

还没有评论，来说两句吧...

相关阅读

相关 Fiddler 抓取 https 请求大全

Fiddler抓取PC端浏览器请求一、Fiddler代理浏览器设置注意浏览器代理区别 Chrome/IE浏览器使用的都是系统代理设置在chrome浏览器的设置中搜

红太狼/ 2023年10月03日 16:59/ 0 赞/ 32 阅读

相关【从零开始学技术】Fiddler 抓取 https 请求大全

1.Fiddler代理浏览器设置注意浏览器代理区别 Chrome/IE浏览器使用的都是系统代理设置在chrome浏览器的设置中搜索代理，可以看到 ![33

迷南。/ 2023年09月26日 20:01/ 0 赞/ 148 阅读

相关手机fiddler抓取请求，监听

设置电脑固定ip ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG

灰太狼/ 2023年02月28日 05:41/ 0 赞/ 149 阅读

相关 Fiddler抓取https设置

记录一下fiddler抓取https的设置： ![这里写图片描述][SouthEast] ![这里写图片描述][SouthEast 1] ![这里写图片描述][Sout

蔚落/ 2022年09月29日 15:49/ 0 赞/ 240 阅读

相关 Fiddler：在PC和移动设备上抓取HTTPS数据包

转自 [Fiddler：在PC和移动设备上抓取HTTPS数据包][Fiddler_PC_HTTPS] Fiddler是一个免费的Web调试代理，支持任何浏览器、系统

r囧r小猫/ 2022年09月24日 12:29/ 0 赞/ 214 阅读

相关 fiddler抓取https请求（移动端）

上篇博客已经给大家介绍了如何使用fiddler抓取电脑浏览器的请求俗话说好事成双今天给大家介绍下如何抓取移动端的Https请求 1.这里是以上篇博客为基础来进行设置

小灰灰/ 2022年05月26日 08:37/ 0 赞/ 233 阅读

相关 fiddler抓取https请求（PC）

对于fiddler大家都知道用它可以抓取https请求，但是用过的人或多或少都遇见过一些问题首先先介绍一下大家的常规思路如果要抓取https的请求 1.设置中开启

比眉伴天荒/ 2022年05月26日 05:26/ 0 赞/ 277 阅读

相关 Fiddler抓取https请求，chrome提示证书无效的解决办法

https相关的配置已经增加 ![74994403.jpg][] 但用谷歌访问HTTPS网站，提示证书无效！解决办法：右键，用管理员身份打开Fiddler就可以了。

Dear 丶/ 2022年05月14日 02:52/ 0 赞/ 857 阅读

相关 fiddler使用1——Fiddler抓取https设置详解（图文）

很多使用fiddler抓包，对于http来说不需太多纠结，随便设置下就能用，但是抓取https就死活抓不了，出现诸如以下问题： creation of the root

小咪咪/ 2022年04月15日 04:30/ 0 赞/ 364 阅读

相关 charles抓取https请求

\\\\\charles 初始操作 1，点击Help，然后点击SSL Proxying,然后点击Install Charles Root Certificate on a

我就是我/ 2022年02月02日 00:19/ 0 赞/ 285 阅读