【抓包工具】Fiddler（详细介绍）

以你之姓@ 2022-05-30 09:11 190阅读 0赞

**一、Fiddler与其他抓包工具的区别**  
　1、Firebug虽然可以抓包，但是对于分析http请求的详细信息，不够强大。模拟http请求的功能也不够，且firebug常常是需要“无刷新修改”，如果刷新了页面，所有的修改都不会保存；  
　2、Wireshark是通用的抓包工具，能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容，但如果是TCP、UDP协议可以用wireshark；  
　3、Httpwatch也是比较常用的http抓包工具，但是只支持IE和firefox浏览器（其他浏览器可能会有相应的插件）；  
而Fiddler 是一个使用本地 127.0.0.1:8888 的 HTTP 代理，任何能够设置 HTTP 代理为 127.0.0.1:8888 的浏览器和应用程序都可以使用 Fiddler。

**二、Fiddler的工作原理**  
Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据。  
既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，所以web客户端和服务器的请求如图所示：  
![这里写图片描述][70]  
 注：使用Fiddler的话，需要先设置浏览器的代理地址，才可以抓取到浏览器的数据包。而很方便的是在你启动该工具后，它就已经自动帮你设置好了浏览器的代理了，当关闭后，它又将浏览器代理还原了。当然如果发现没有自动设置浏览器代理的话，那就得自己动手去浏览器进行设置代理操作了。（可自行百度每个浏览器是如何设置代理的），反正一定要设置相应的代理，否则fiddler是无法捕获到HTTP请求的。

**三、Fiddler的使用界面介绍**  
1、主界面如图所示：  
![这里写图片描述][70 1]  
2、左边web session面板的字段及图标含义如下：  
![这里写图片描述][70 2]  
![这里写图片描述][70 3]  
![这里写图片描述][70 4]  
3、右边是详情和数据统计面板  
1）Statistics关于HTTP请求的性能（例如发送/接受字节数，发送/接收时间，还有粗略统计世界各地访问该服务器所花费的时间）以及数据分析。如图所示：  
![这里写图片描述][70 5]  
2）Inspectors是用于查看会话的内容，上半部分是请求的内容，下半部分是响应的内容，提供headers、textview、hexview,Raw等多种方式查看单条http请求的请求报文的信息，如图所示：  
![这里写图片描述][70 6]  
3）AutoResponder 可用于拦截某一请求，即按自己添加的指定规则重定向到本地的资源或Fiddler资源，从而代替服务器响应。  
举例：将“baidu”这个关键字跟本地电脑的一张图片绑定了，再访问带有“baidu”关键字的地址，就会被劫持，具体步骤如图所示：   
![这里写图片描述][70 7]  
启用规则后（勾选enable rules），在浏览器输入pan.baidu.com，会发现被劫持了，显示的是绑定的本地图片，而不是pan.baidu.com的页面  
![这里写图片描述][70 8]  
4）Composer 自定义请求发送服务器，Parsed模式下你只需要提供简单的URLS地址即可，如图所示  
![这里写图片描述][70 9]  
5）Filters 即过滤规则，通过设置过滤规则来过滤所需的http请求，如图8所示，勾选左上角的Use Filters开启过滤器：  
![这里写图片描述][70 10]  
而这里有两个最常用的过滤条件：Zone和Host  
a.Zone 指定只显示内网（Intranet）或互联网（Internet）的内容，如图所示：  
![这里写图片描述][70 11]  
b.Host 指定显示某个域名下的会话，如图所示，如果框框为黄色，表示修改未生效，点击红圈里的文字即可：  
![这里写图片描述][70 12]  
6）timeline 请求响应时间，在左侧会话窗口点击一个或多个请求，Timeline 便会显示指定内容从服务端传输到客户端的时间，如图所示：  
![这里写图片描述][70 13]  
**四、Fiddler的其他功能介绍**  
**1、Fiddler 设置解密HTTPS的网络数据**  
Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的。  
解密HTTPS需要手动开启，依次点击：Tools –> Fiddler Options –> HTTPS ->勾选Decrypt HTTPS traffic -> 点击Yes，在弹出的对话框中选择是即可，如图所示  
![这里写图片描述][70 14]  
**2、Fiddler 内置命令与断点**  
FIddler断点功能就是将请求截获下来，直接点击Fiddler下图的图标位置，就可以设置全部请求的断点，也可以在命令栏输入断点命令进行截获，如图所示  
![这里写图片描述][70 15]  
而断点的命令则可以精确设置需要截获那些请求，如下表所示：  
![这里写图片描述][70 16]  
![这里写图片描述][70 17]  
 注：1、如bpafter断点命令使用方法为：bpafter 后边跟字符串->表示中断所有包含该字符串的请求； bpafter ->表示解除刚刚的中断断点；

**3、中断会话后修改表单内容**  
不知道什么原因捕获不了登录界面的会话（除了博客园网站外，其他很多网站的会话都捕获不到->解决方法：按上面‘Fiddler 设置解密HTTPS的网络数据’所写的步骤设置一下），所以下面的实例是来自小坦克的，详细博客地址在图片正文贴着。  
&nbspl看个实例，模拟博客园的登录， 在IE中打开博客园的登录页面，输入错误的用户名和密码，用Fiddler中断会话，修改成正确的用户名密码。这样就能成功登录：

> 　　1. 用IE 打开博客园的登录界面 [http://passport.cnblogs.com/login.aspx][http_passport.cnblogs.com_login.aspx]  
> 　　2. 打开Fiddler, 在命令行中输入bpu [http://passport.cnblogs.com/login.aspx][http_passport.cnblogs.com_login.aspx]  
> 　　3. 输入错误的用户名和密码，点击登录  
> 　　4. Fiddler 能中断这次会话，选择被中断的会话，点击Inspectors tab下的WebForms tab 修改用户名密码，然后点击Run to Completion 如图14所示。  
> 　　5. 结果是正确地登录了博客园（当然Fiddler中也能修改Response）  
> ![这里写图片描述][70 18]

**4、Fiddler中会话比较功能**  
选中2个会话，右键然后点击Compare，就可以用WinDiff来比较两个会话的不同了（注：需要安装WinDiff，自行百度安装就可以了，这里就不细说安装步骤），如图所示  
![这里写图片描述][70 19]

**5、Fiddler中提供的编码工具**  
点击Fiddler 工具栏上的TextWizard, 这个工具可以Encode和Decode string，如图所示  
![这里写图片描述][70 20]

**6、Fiddler中的查询会话**  
Edit->Find Sessions（或Ctrl+F）打开Find Sessions的对话框，输入关键字查询你要的会话。 查询到的会话会用黄色显示，如图所示  
![这里写图片描述][70 21]

**7、Fiddler中的保存会话**  
有些时候我们需要把会话保存下来，以便发给别人或者以后去分析。 保存会话的步骤如下：File->Save->Selected Sessions

**8、Fiddler中的script系统**  
首先先安装SyntaxView插件，Inspectors tab->Get SyntaxView tab->Download and Install SyntaxView Now… 如图所示  
![这里写图片描述][70 22]  
 安装成功后Fiddler 就会多了一个Fiddler Script tab，如图所示：  
![这里写图片描述][70 23]  
 在里面我们就可以编写脚本了， 看个实例让所有cnblogs的会话都显示红色。把这段脚本放在OnBeforeRequest(oSession: Session) 方法下，并且点击”Save script”

if (oSession.HostnameIs("www.cnblogs.com")) {
    　　oSession["ui-color"] = "red";
    }

这样所有的cnblogs的会话都会显示红色。

**9、如何在VS调试网站的时候使用Fiddler**  
我们在用visual stuido 开发ASP.NET网站的时候也需要用Fiddler来分析HTTP， 默认的时候Fiddler是不能嗅探到localhost的网站。不过只要在localhost后面加个点号，Fiddler就能嗅探到。  
例如：原本ASP.NET的地址是 [http://localhost:9999/Default.aspx][http_localhost_9999_Default.aspx]， 加个点号后，变成 [http://localhost.:9999/Default.aspx][http_localhost._9999_Default.aspx] 就可以了  
关于Fiddler的详细介绍就到这里了，其他数据抓包分析和手机抓包分析下次再操作。

[70]: /images/20220530/182821e4b2a44d679c99fb35a8120335.png
[70 1]: /images/20220530/456ddf9ad8484ab8b1054a9fe32fd0a7.png
[70 2]: /images/20220530/a53675859ea34455bd407ac064febf01.png
[70 3]: /images/20220530/78b390d0a85246f09b193d2da27dc1d7.png
[70 4]: /images/20220530/e47dc7f3eb2b4233992c0c6b825f411a.png
[70 5]: /images/20220530/1665df6675164142a5f7d9feeba1b4ef.png
[70 6]: /images/20220530/e5c21a98528542bd8b0cc107d50f91b3.png
[70 7]: /images/20220530/4489d69359804e8cbf10d0ec832b8ce9.png
[70 8]: /images/20220530/89945a4ef4f1400891fe35a664d09d2a.png
[70 9]: /images/20220530/b3a6cb8ca010428cb65df898a67f4bf4.png
[70 10]: /images/20220530/b6c075d6f57e48a486d82b83f2f4aec8.png
[70 11]: /images/20220530/701631a76750475f9de230c4c25e5d34.png
[70 12]: /images/20220530/ef973f27e28d419f8dd99188303427e2.png
[70 13]: /images/20220530/24015dc18427436194fc8e3802f2caf7.png
[70 14]: /images/20220530/902b7d15a41546c2bbc0436a2d32333e.png
[70 15]: /images/20220530/32390a52b8ab4b3f8637b10065f515f1.png
[70 16]: /images/20220530/c244a64305774cd7b31c0335363c0f95.png
[70 17]: /images/20220530/4a5ed437f9e4401fb36d756a69b548e2.png
[http_passport.cnblogs.com_login.aspx]: http://passport.cnblogs.com/login.aspx
[70 18]: /images/20220530/036549a1cb604e7ebeba10760a284729.png
[70 19]: /images/20220530/3b19117ce334494db0a72891b2eeaba8.png
[70 20]: /images/20220530/995329b538874bc090bc5b7961a0d50b.png
[70 21]: /images/20220530/c7bf981192da4084b52e64b2d409688b.png
[70 22]: /images/20220530/513d0abcb2924cfd908eddc79e848004.png
[70 23]: /images/20220530/b87fc8d2a566466d83d5b34ba8918828.png
[http_localhost_9999_Default.aspx]: http://localhost:9999/Default.aspx
[http_localhost._9999_Default.aspx]: http://localhost.:9999/Default.aspx