配置抓包神器Fiddler

[TOC]

一、PC

WEB测试时常需要进行抓取接口，针对的应用程序一般是浏览器，例如IE、Chrome、FireFox等。

a. 打开选项 File Capture Traffic或者F12 或者点击窗口左下角，确保左下角状态标志显示状态。

Capturing 状态

注：此功能开启原理上是将Fiddler Proxy注册为系统代理，所以所有程序的请求都会被抓取。

b. 一般保持快捷工具Decode选中状态（可以快速解码一些被编码的报文内容）

Decode 状态

选中需要查看的Session在Inspectors中即可显示Session的详细信息。上部：Request请求信息，下部：Response响应信息。切换页签可以查看Header、Cookie具体值。

查看 Session 详情

查看 json 格式的响应报文

按住快捷工具

鼠标指针会变成＋号，并拖到Chrome浏览器窗体。图标会变成

设置完成之后，只能抓取Chrome的请求和响应。

连接与电脑相同的网络，修改手机WIFI的网络，手动设置代理，代理服务器主机名为电脑的IP地址，代理端口为在Fiddler里设置的端口号，保存后，Fiddler将能够收到手机上的请求信息。

“Tools-->Options -->Connections” 设置监听端口并勾选“Allow Remote Computers to Connect”选项

允许远端连接

WIFI网络手动设置代理
打开手机WLAN设置，一般长按WiFi名会出现选框，选择“修改网络”。出现该WiFi修改网络页面，选中“显示高级选项”，代理选手动，主机名为电脑ip，端口为fiddler设置的端口（默认8888），只需设置这几项，其他不需要设置，然后保存即可
Android和Ios设备设置类似

手机设置代理

场景：有些朋友是专注做移动端测试的，我们只想抓取从代理过来的请求，而不想一启动Fiddler就抓取pc端的请求。而且还会影响自己在PC*问网页，Session List会突然出现莫名其妙的Session来干扰测试工作。

Tools-->Options...-->Connections 取消勾选Act as system proxy on start up

关闭启动时自动注册系统代理

HTTPS 协议（HyperText Transfer Protocol over Secure Socket Layer）：可以理解为HTTP+SSL/TLS，即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL，用于安全的 HTTP 数据传输。

HTTP与HTTPS

主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性，凡是使用了 https 的网站，都可以通过点击浏览器地址栏的锁头标志来查看网站认证之后的真实信息，也可以通过 CA 机构颁发的安全签章来查询。

HTTPS握手

Fiddler使用“中间人”攻击的原理，将自己分别伪装成客户端和服务端，使用伪造的CA证书获取客户端的信任，从而获取加密的通信信息。

Fiddler如何抓取HTTPS

打开工具栏->Tools->Fiddler Options->HTTPS
选中Capture HTTPS CONNECTs，因为我们要用Fiddler获取手机客户端发出的HTTPS请求，所以中间的下拉菜单中选中from remote clients only。选中下方Ignore server certificate errors。