【Fiddler學習】Fiddler抓包HTTPS請求和手機抓包


一、安裝Fiddler

     百度搜索:Fiddler抓包工具,然后安裝即可。

     然后打開Fiddler工具,打開瀏覽器隨意輸入任何網址,就可以在Fiddler看到抓包信息。

     但是:默認情況下,Fiddler只抓取Http格式的。

 

二、配置Fiddler

     1、配置Fiddler允許監聽Https

     (1)打開Fiddler菜單項Tools->TelerikFiddler Options

           

    (2)打開HTTPS配置項,勾選“CaptureHTTPS CONNECTs”,同時勾選“Decrypt HTTPS traffic”,彈出的對話框選擇是(首次點擊會彈出是否信任fiddler證書和安全提示,直接點擊yes就行)

        如果是手機跟電腦,用wifi進行鏈接的話還需要選擇“…fromremote clients only”。

        如果需要監聽不可信的證書的HTTPS請求的話,需要勾選“Ignore servercertificate errors”。 

    

 

     2、配置Fiddler允許遠程連接

     (1)打開Conections配置項,勾選allow remote computers to connect,默認監聽端口為8888(下圖Fiddler listens on port就是端口號),若端口被占用可以設置成其他的,配置好后要重新啟動fiddler,如下圖:

     


     配置完畢OK后,需要重啟Fiddler,到此PC端位置完成。

     3、抓取客戶端使用HttpURLConnection的包,在Rule->CustomizeRules里,在函數OnBeforeResponse里面添加下面代碼:    

if (oSession.oRequest["User-Agent"].indexOf("Android") > -1 && oSession.HTTPMethodIs("CONNECT")) {
            oSession.oResponse.headers["Connection"] = "Keep-Alive";
}

添加后代碼為:

復制代碼
static function OnBeforeResponse(oSession: Session) {
        if (m_Hide304s && oSession.responseCode == 304) {
            oSession["ui-hide"] = "true";
        }
        if (oSession.oRequest["User-Agent"].indexOf("Android") > -1 && oSession.HTTPMethodIs("CONNECT")) {
            oSession.oResponse.headers["Connection"] = "Keep-Alive";
        }
    }
復制代碼

 

三、配置手機參數

     1、首先,需要將手機號額電腦處於同一個網絡下。

      2、然后獲取電腦端的IP地址,通過cmd->輸入 ipconfig可以查詢。

      3、然后獲取Fiddler的端口號,Tools->TelerikFiddler Options->Connections,port中值就是端口號,一般默認為8888;接下來開始操作手機。

   (以下為參考:http://blog.csdn.net/gld824125233/article/details/52588275)

    第一步:手機和電腦連接同一個網絡,打開手機瀏覽器,輸入http://ip:端口號,點擊前往;見下圖:

        

     第二步:前往之后會跳轉到證書下載頁,見下圖:點擊FiddlerRootcertificate下載證書;

        

     第三步:點擊下載之后,安裝證書並起個名字,隨便寫就行,點擊確定;

        

     第四步:要求設置一個手機密碼,自己設置一個,記住密碼就行,最后不用了去系統-安全-密碼中去掉即可;

        

       第五步:更改手機無線網的代理

         手機系統設置-無線網-點擊高級,代理選擇手動,主機名就是fiddler的電腦ip地址,端口號,就是fiddler的端口號,與瀏覽器中ip:端口號保持一致,點擊確定即可,

 

     第六步:操作手機,電腦fiddler中會顯示一些http信息,成功。

接下來就可以通過電腦,來監聽手機的請求了。

 

四、其他方面

     1、經常會遇到監聽Fiddler的手機無法進行上網操作,此時,需要關閉Fiddler的監控。

         在手機wifi里,找到代理,並去掉就可以了。

     

      2刪除手機中證書                       

         安卓系統設置—安全—收信任的憑證—用戶,點擊證書刪除即可;

      3刪除手機上密碼

         手機系統—安全—密碼,刪除系統密碼即可;

 

參考鏈接;

http://blog.csdn.net/gld824125233/article/details/52588275

http://blog.csdn.net/idlear/article/details/50999490


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM