抓包神器Fiddler

发布时间：2023-11-24 09:44:01人气：129

Fiddler是一款功能非常强大的HTTP协议代理工具，能监听客户端和服务器间的HTTP通讯。在日常工作中，Fiddler是应用非常广泛的抓包和调试工具。掌握Fiddler，帮你轻松搞定接口调试。

Fiddler介绍

Fiddler简介

Fiddler是一款免费、灵活、操作简单、功能强大的HTTP代理工具，是目前最常用的HTTP抓包工具之一。可以抓取所有的HTTP/HTTPS包、过滤会话、分析请求详细内容、伪造客户端请求、篡改服务器响应、重定向、网络限速、断点调试等功能。

Fiddler工作原理

Fiddler是在客户端和服务端之间建立的的HTTP代理服务器，能够监听客户端发出的请求和服务端返回的响应结果。

Fiddler 工作原理.png

图解：

在客户端和服务器之间，建立了一个HTTP代理服务器

当启动的时候，Fiddler会默认把自己设置为系统代理，来监听客户端的HTTP/HTTPS请求

默认代理地址为：127.0.0.1默认端口为：8888

浏览器访问WEB网站的时候，请求报文会先发送到Fiddler

Fiddler再把请求报文转发给服务器

Web服务器返回的响应报文，也会先达到Fiddler

Fiddler再把响应报文返回给浏览器

原理剖析

（1）系统代理

上面说过，Fiddler启动的时候，会把自己设置为系统代理。下面我们来进行验证（win10为例）。

双击启动Fiddler后，依次点击操作系统的开始菜单-->设置-->网络和Internet-->代理，可以看到手动设置代理这里，<使用代理服务器>的开关变为「开」，地址的内容为Fiddler的代理地址，端口为8888。

系统代理端口设置.png

我们还可以看一下Fiddler操作界面。依次点击Fiddler菜单栏-->Tools-->Options，选Connections，可以看到Fiddler默认的端口是8888。

端口设置8888.png

由此，充分说明Fiddler作为一个服务器启动，它默认占用的端口为8888，启动的同时，会自动去修改操作系统的代理设置。

此外，我们还可以在浏览器的地址栏中，输入：http://localhost:8888，可以看到出现一个和Fiddler相关的网页。

当关闭Fiddler后，系统代理开关又自动变回「关」状态，地址栏中内容变为空，客户端请求和服务端响应不再通过Fiddler进行代理转发。

（2）抓包

当我们访问网页时，浏览器会通过HTTP(S)协议向服务端请求资源，当开启Fiddler后，HTTP请求不会直接发送给服务端，而是需要通过Fiddler代理进行转发，服务端收到请求进行响应，服务端响应同样会通过Fiddler代理进行转发。在Fiddler左侧的会话列表，我们可以看到刚才浏览过的所有网页，会话列表中的1条session对应1个（HTTP/HTTPS）请求。

抓包.png

主要抓包工具比对

市场上抓包工具有很多，如：wireshark、httpwatch、charles、BurpSuite开发者工具，为何选择Fiddler。

主要抓包工具比对.png

HTTPS证书安装

默认情况下，Fiddler只能监听HTTP请求。当打开HTTPS网页时（如https://www.baidu.com），请求使用HTTPS协议建立连接通道，Fiddler无法解析这些加密请求。如下图，会话列表中HTTPS的请求，Host列显示为：Tunnelto，#列显示灰色的锁状态，请求报文的请求体显示乱码。这种种迹象表明Fiddler没有安装HTTPS证书，导致无法抓取HTTPS请求包。

证书安装.png