教你如何用fiddler抓取https（详细教程）

冷不防 2024-03-16 18:02 38阅读 0赞

对于想抓取HTTPS的测试初学者来说，常用的工具就是fiddler，可是在初学时，大家对于fiddler如何抓取HTTPS真是伤了脑筋，可能你一步步按着网上的帖子成功了，那当然是极好的，有可能没有成功，这时候你就很抓狂了，我把网络上的教程进行了整合和一些我的安装经验（其中注意事项及10、11步骤）。

下面为大家演示如何用fiddler抓取HTTPS的详细教程。如若失败，请先仔细检查，避免错过细节！可重新重试！

已安装fiddler用户：

**1.清除C:\\Users\\Administrator\\AppData\\Roaming\\Microsoft\\Crypto\\RSA 目录下所有文件（首次安装fiddler请忽略）**

**2.清除电脑上的根证书，WIN+R快捷键，输入：certmgr.msc， 然后回车，查找所有fiddler证书，然后删除。（首次安装fiddler请忽略）**

![13df248d96444b13b81c01a91a2f9a1c.png][]

## 3.清除浏览器上的证书文件 ,此处需要仔细查找带有FiddlerRoot的字样，并删除，以谷歌浏览器为例说明，在浏览器上输入: chrome://settings/，（首次安装fiddler请忽略） ##

![fd008c0ca22e4be0875b452408f82c32.png][]

### 4.打开fiddler，点击工具栏中的Tools—>Options，点击Actions,选择最后一项，Reset All certificates,然后关闭 ###

![b342aac9b966404597ba9b6417e0cf9c.png][]

注意：以上步骤假设是已经安装fiddler的情况下需要做的处理 ，若已安装，建议执行上述步骤，然后进行重新安装；

首次安装fiddler用户及完成上述步骤已安装用户：  
请先退出杀毒软件！！！  
1.下载最新版fiddler ，强烈建议在官网下载：https://www.telerik.com/download/fiddler  
2. 正常傻瓜式安装，下一步，下一步，安装完毕后，先不用急于打开软件。  
3.下载并安装Fiddler证书生成器：http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2  
4.打开Fiddler，点击工具栏中的Tools—>Options

![0d7d8c62cc6a4b749cd1e789d14d19b1.png][]

## 5.点击https设置选项，勾选选择项 ##

![32a2189279184cdaa3138995831ff2bf.png][]

## 6.点击Actions,点击第二项：Export Root Certificate to Desktop，这时候桌面上会出现证书FiddlerRoot.cer文件，点击OK设置成功，关闭fiddler ##

![f93fd762d69c4ebd87d6a51341c05fc6.png][]

## 7.PC端，在浏览器中导入证书FiddlerRoot.cer，以谷歌浏览器为例说明，在浏览器上输入: chrome://settings/ ##

## 然后进入高级设置，点击管理证书 ##

![f60db5d973ae4f62b3d6b8f0d77c25e2.png][]

## 8.在受信任的根证书颁发机构，对证书进行导入 ##

![98dde9d8f3064f7cb3463c19e736d861.png][]

## 9.重新打开fiddler，就可以在电脑上进行https抓包了。如果不成功请看11步骤。 ##

![ccad987783bf416aa282a9d0f8c3889d.png][]

**10.如果抓取的包都是错误的，需要注意把下面这几个反勾选掉。Autoresponder—enable rules**

![52b9498611a24f0dbc2505cd4a3e5237.png][]

**11.配置浏览器**

*  **firefox安全链接提示**

![fa41819e88c440fb819380aaa12d1f93.png][]

出现这个「您的连接并不安全」那么很多的使用者说可以通过配置Firefox浏览器配置即可，但是根据测试发现这个方法行不通！

*  **通过配置Firefox浏览器**
 *  **进入firefox配置**

可以通过在firefox浏览器地址栏中输入 「**about:config**」进入

![e2907d94993947fd80bd29cb2284f298.png][]

*  **修改配置项**

在「搜索」栏输入 「  
**security.enterprise\_roots.enabled**」找到对应的配置项

![9fd980984ef7475c8a8f05f1c49aa9e4.png][]

通过双击或右键选择菜单项「切换」即可将 「值」对应的字段值设置为 「true」

![c19cc9b4a7234a0c99946b287931fa7f.png][]

*  再次访问网络以验证是否可行

![ae5454f00db943578e7c2a2fadc99f35.png][]

咦！还是不行哦！不过通过以上配置这次访问网络时它比没有配置之前多了一个提示！看到没有？

「此网站采用了 HTTP 严格传输安全（HSTS）机制，要求 Firefox 只能与其建立安全连接。正因如此，您也不能将此证书加入例外列表。」

, 也就是说当前访问的站点是使用 「HTTP严格传输安全协议」也就是「https传输协议」, 那既然是这样, 当访问 「http传输协议」的站点也就没有问题喽！对就是这样, 那不防找一个「http传输协议」的站点试试！

![faeb238d0f56412a99738fc401f80636.png][]

可以看到当访问 「菜鸟教程」这个站点时一点问题没有！那既然访问传输协议为 「https」的站点时会有这样的提示：此网站采用了 HTTP 严格传输安全（HSTS）机制，要求 Firefox 只能与其建立安全连接。正因如此，您也不能将此证书加入例外列表。

那访问时就必须通过这个协议进行访问，并且firefox也不允许添加站点例外的方式进行访问, **那问题的关键就在于「fiddler」这个代理在访问以 「https传输协议」的站点时不被信任** 那么想办法让 「Firefox」浏览器在访问以传输协议为 「https」被信任这个问题也就可以彻底解决啦！（**先打开fiddler，浏览器才能访问网络！**）

**注意事项：**

1.  浏览器、fiddler配置好需要重新启动，先启动fiddler，再启动浏览器；
2.  在配置浏览器代理及端口时注意勾选“为所有协议使用相同代理服务器（s）”。

**需要下面软件测试资料的，可以点击文末小卡片免费领取哟**

![bd7e6a942af441ada1c2cda07e4cd8cd.png][]

![913cc8abc35e4186bb833364e8ca3c49.png][]

![c0131fb3bfee449289810d6a42651e58.png][]

![93540b359d3747c0bc3787d88ab63a5e.png][]

![c5eab8f8a1ca4099b5b94f735f2de9b3.png][]

![3f966efee8c146969937476165a838e3.png][]

[13df248d96444b13b81c01a91a2f9a1c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/2a3cbc4d89b741e7919dea280388cf7e.png
[fd008c0ca22e4be0875b452408f82c32.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/2eba9e503e2b47b7a4e9a57f7963595f.png
[b342aac9b966404597ba9b6417e0cf9c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/333860f216ec4c169304fde0c5622b21.png
[0d7d8c62cc6a4b749cd1e789d14d19b1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/9a214ff5b0ef470cb2fd4ae77e0e0406.png
[32a2189279184cdaa3138995831ff2bf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/1a9df56c673b4e448c8e90ccb0194753.png
[f93fd762d69c4ebd87d6a51341c05fc6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/7d5080f4c46745ab807d62b01b0d3890.png
[f60db5d973ae4f62b3d6b8f0d77c25e2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/d5100dea9feb4f708650e32bd9e6df67.png
[98dde9d8f3064f7cb3463c19e736d861.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/6b9fa2e2f64b41bbbfead0442e99f40d.png
[ccad987783bf416aa282a9d0f8c3889d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/991636c6a63742f4b11ec3bd9c313b13.png
[52b9498611a24f0dbc2505cd4a3e5237.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/9286974539ea4ea4942fb3346c95ef7c.png
[fa41819e88c440fb819380aaa12d1f93.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/30579233a21c4304b9b2d4a63e84689c.png
[e2907d94993947fd80bd29cb2284f298.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/33d5362f476943b1bbf735cc367fc743.png
[9fd980984ef7475c8a8f05f1c49aa9e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/a8e2534196f14d8784e57d35077253ba.png
[c19cc9b4a7234a0c99946b287931fa7f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/1b75843669b745a4a08ea76a09fa9b2d.png
[ae5454f00db943578e7c2a2fadc99f35.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/db2eee7b214241258324c48bd28a97d5.png
[faeb238d0f56412a99738fc401f80636.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/74aa181b5d8346b58626a279ccd7dcd1.png
[bd7e6a942af441ada1c2cda07e4cd8cd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/a3cb5c59f5c64f8388bff76b3d329cb2.png
[913cc8abc35e4186bb833364e8ca3c49.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/617f6bb742c448db94b634602bf16e19.png
[c0131fb3bfee449289810d6a42651e58.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/08c3a293b75240e9a657384fd842a1f8.png
[93540b359d3747c0bc3787d88ab63a5e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/c65ce0da663c4c299f0965792a660b0a.png
[c5eab8f8a1ca4099b5b94f735f2de9b3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/615f34f96e814ba3b259ba073b78c0ce.png
[3f966efee8c146969937476165a838e3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/b15eb90c6a86454e9c4da322a875083e.png