Fiddler是一个http协议调试代理工具,它能够记录并检查所有你的电脑和互联网之间的http通讯,设置断点,查看所有的“进出”Fiddler 的数据。Fiddler要比其他的网络调试器要更加简单,因为它不仅仅暴露http通讯,还提供了一个友好的用户格式。
Inspector插件:
用户可以编写Fiddler扩展,利用.NET语言通过Inspector插件对象。RequestInspectors和ResponseInspectors提供标准的或用户自定义的HTTP请求和响应视图。
缓存查看:
Fiddler暴露HTTP头信息,让用户了解哪些页面可以在客户端或代理端缓存。没有Cache-Control头的响应不会被客户端缓存。
断点调试:
Fiddler支持断点调试,允许在请求前或匹配特定属性时暂停HTTP通信,并可修改请求和响应。这对于安全和功能测试至关重要,因为可以测试所有代码路径。
通信展示:
Fiddler展示所有HTTP通信,使用户能够轻松查看生成页面所需的所有请求,并计算页面的“总重量”(包括页面文件、JS、CSS等)。同时,可以统计页面请求次数和传输的字节数。
1、我们下载该软件,获得一个压缩包,对其进行解压,得到exe文件,双击进入软件安装界面。
2、接着就可以看到默认安装位置在C盘,我们点击“浏览”来更改位置。
3、软件正在安装中请耐心等待软件安装完毕。
自动回复
请求自动回复应用也比较广,例如将其他机器抓包倒入自动回复,然后再本机回放重现问题;或者动态调试过程中不希望有些请求去调用服务器,而在自动回复中配制或者进行相应的更改直接查看效果。
1. 切换到自动回复(AutoResponder)标签页。
2. 选中Enable automatic responses。
3. 点击Import按钮导入抓包的saz文件。
4. 可以通过默认Url或者通过Rule Editor来修改请求匹配规则。
断点设置
1.通过Rules - Automatic Breakpoints - Before Requests/After Response设置断点。
2.自定义扩展脚本:
Fiddler支持通过Jscript方式扩展功能,比如自动通过脚本对请求及回复进行处理。具体的实例可以参考fiddler提供的实例代码。
http://www.fiddler2.com/Fiddler/dev/ScriptSamples.asp
3.以下是两个简单例子:
以下提到的方法可以在CustomRule.js中找到并进行相应的更改,
可以通过Rules - CustomRule来打开CustomRule.js.
怎么抓包?
1. 开发fiddler之后默认情况下就是抓包状态,可以查看界面左下角显示capturing,如果没有显示,单击此处可以开始抓包。
2. 如果访问的网站是https网站,则需要通过Tools - Fiddler Options - Https - Decrypt Http Traffic来设置将https解密
3. 通过浏览器发送请求。(在windows平台上此处并不限于浏览器,只要程序是通过winhttp或者wininet发送请求都可以被监测到)
4. 在收到回复后回到fiddler查看抓包内容。
如何进行关键字查找?
1. 通过Ctr+F调出查找对话框,在全局查找关键字
2. 在选中特定请求之后可以在Inspecters - Raw中分别在特定的请求或回复中查找内容
3. 如果回复被压缩过,通过单击提示按钮可以将内容解压缩
更新时间:2024-07-30
更新时间:2024-06-21
更新时间:2024-05-21
更新时间:2024-05-15
更新时间:2024-04-12
更新时间:2024-04-09
更新时间:2024-04-07
更新时间:2024-03-14
更新时间:2024-01-02
更新时间:2023-12-25