Fiddler抓包过滤
前言:
日常抓包中,抓了一圈后,会发现抓包回来的内容,包含太多不是需要的内容,当抓包内容比较多的时候,有个过滤规则去过滤就很方便找到需要的内容了。
1、Use Filters启用
2、Action:设置规则后的操作
Action:Run Filterset now是否运行,Load Filterset加载,Save Filterset保存;
3、Hosts过滤
-No Zone Filter-
- show only the intranet host:指定只显示内网(Intranet);
- show only the internet host:或互联网(Internet)的内容;
Host:指定显示某个域名下的会话;
-No Host Filter:无HOST过滤;
- Hide the following Hosts:隐藏如下HOST;
- show the following Hosts:只显示如下Host;
- Flag the following Hosts:加粗显示如下HOST;
如果要输入多个HOST,多个之前用半角逗号或者回车分隔;
支持通配符:*,baidu.com;
步骤:选择Hosts--->输入过滤条件单条件(ir.baidu.com)或多条件(ir.baidu.com,www.baidu.com或ir.baidu.com+Enter+www.baidu.com)或通配符(*.baidu.com)--->Changes not yet saved--->选择Ations中Run Filterset now;
4、Client Process客户端过滤
客户端进程过滤规则:
- Show only traffic from:你可以指定只捕获哪个Windows进程中的请求;
- Show only Internet Explorer traffic:只显示IE发出的请求;
- Hide Windows RSS platform traffic:隐藏Windows RSS平台发出的请求;
5、Request Headers请求头过滤
请求header过滤规则:
- 经常使用:Show only if URL contains;
- Flag requests with headers:标记带有特定header的请求;
- Delete request headers:删除请求header;
- Set request header设置请求的header;
6、Breakpoints 断点设置
断点设置规则:
- Break request on HTTP POST:给所有POST请求设置断点;
- Break request on HTTP GET with QueryString:给所有带参数的GET请求设置断点;
- Break response on Content-Type:给特定的Content-Type设定断点;
7、Response Status Code 响应HTTP状态过滤
响应HTTP状态过滤规则:
- Hide success(202,204,206):隐藏响应成功的session(202,204,206);
- Hide Authentication demands(401):隐藏未经授权被拒绝的session(401);
- Hide redirects(300,301,302,303,307):隐藏重定向的session(300,301,302,303,307);
- Hide Not Modified(304):隐藏无变更的session(304);
8、Response Type and Size 响应类型和大小过滤
响应类型和大小过滤规则:
Show all Content-Type:显示所有响应类型;
Hide smaller than ?KB:隐藏小于指定大小的session;
Hide larger than ?KB:隐藏大于指定大小的session;
Time HeatMap:获得即时数据(绿色阴影代表响应时间在50毫秒以内;超过50毫秒但在300毫秒之内的响应条目没有颜色;响应时间在300至500毫秒之间的会涂以黄色;超过500毫秒的用红色底纹显示);
Block script files:阻止脚本文件,显示为404;
Block image files:阻止图片文件;
Block SWF files:阻止SWF文件;
Block CSS files:阻止CSS文件;
9、Response Headers
响应header过滤规则:
Flag response that set cookies:标记会设置cookie的响应;
Flag response with headers:标记带有特定header的响应;
Delete response headers:删除响应header;
Set response header:设置响应的header;
10、会话列表:鼠标右击
参考文章:https://www.cnblogs.com/sjl179947253/p/7627250.html