fiddler2抓包工具使用图文教程
一、软件简介:
一款免费且功能强大的数据包抓取软件。它通过代理的方式获取程序http通讯的数据,可以用其检测网页和服务器的交互情况,能够记录所有客户端和服务器间的http请求,支持监视、设置断点、甚至修改输入输出数据等功能。fiddler包含了一个强大的基于事件脚本的子系统,并且能够使用.net框架语言扩展。所以无论对开发人员或者测试人员来说,都是非常有用的工具。
二、fiddler的下载与安装:
1、下载fiddler2汉化版软件,下载地址:http://www.cr173.com/soft/42248.html
2、下载完成后,解压文件,然后点击“Fiddler.exe”文件即可启动软件。
三、fiddler实用功能使用说明:
1、fiddler捕获浏览器的会话:
能支持http代理的任意程序都能被fiddler捕获到,由于fiddler的运行机制就是监听本机上的8888端口的http代理,所以我们要将浏览器的IE代理设置为127.0.0.1:8888,我们就以360浏览器为例设置浏览器的代理:点击【工具】—【Internet选项】—【连接】—【局域网设置】,再点击代理服务器的【高级】按钮,将HTTP代理服务器地址改为127.0.0.1:8888。
图一:设置浏览器代理
2、使用fiddler捕获HTTPS会话:
默认情况下,fiddler是不会捕获https会话的,所以需要自行设置一下。启动软件,点击【工具】—【fiddler选项】,在弹出的新窗口中,点击HTTPS选项卡,将捕获HTTPS连接这一选项前面全打上勾,点击OK就操作成功了。如下图所示:
图二:设置可以捕获HTTPS会话
3、fiddler主界面介绍:
启动fiddler,我们就会看到该软件的主界面,软件窗口大体可以分为六大部分:菜单栏、工具栏、会话列表、命令行工具栏、HTTP Request显示栏、Http Response显示栏。让你在捕获数据的时候一目了然。
图三:fiddler主界面图
4、查看HTTP统计视图:
通常fiddler会话列表中会显示捕获的所有的http通信量,并以列表的形式展示出来,点击你想查看的一个或者多个会话,再点击软件右边的【统计】菜单,你就可以很轻松的查看到请求数、发送字节数等信息。如果你选择第一个请求和最后一个请求,还可以获得页面加载所消耗的总体时间,还可以从图表中分辩出那些请求耗时最多,从而可以对页面的访问速度进行优化。
图四:查看某一会话的详细信息
5、QuickExec命令行的使用:
QuickExec命令行是会话列表下边的黑色区域,你可以在里面输入命令,回车之后即可执行你的命令,非常方便,在这里为大家介绍几个常用的命令:
help 打开官方的使用页面介绍,所有的命令都会列出来
cls 清屏 (Ctrl+x 也可以清屏)
select 选择会话的命令
?.png 用来选择png后缀的图片
bpu 截获request
图五:QuickExec命令行的使用
6、如何在fiddler中设置断点修改Response:
主要有两种方法:
1、点击【设置】菜单—【自动断点】—【响应之后】,这种方法是中断所有的会话,如果你想消除断点的话,就点击【设置】—【自动断点】—【禁用】就可以了。
2、在QuickExec命令行中输入:“bpuafter 网址/会话名”,这种方法是中断某一具体的会话,如果想消除命令的话,在命令行中输入“bpuafter”。
7、如何在fiddler中创建AUTOResponder规则:
设置AUTOResponder规则的好处是允许你从本地返回文件,而不用将http request发送到服务器上。我们就以访问博客园网站为例说明一下该功能的用法。
1) 打开博客园首页,把博客园的LOGO图片保存在本地,并把图片修改一下。
2) 打开fiddler找到刚才我们有该LOGO图片的会话,然后点击软件右边的自动响应选项卡,在“Enable authomatic reponses”和“permit passthrought unmatched requests”前面都打上勾,将会话拖到“自动响应”列表框中。
3) 在右下角的Rule Editor的第二个文本框选择“Find a File……”,然后选择本地保存的图片,点击“SAVE”按钮保存就可以了。
图六:选择修改后的LOGO文件
4) 我们再次打开博客园首页,注意观察LOGO图片已经变成我们所修改的那张了。
图七:效果图
8、fiddler的会话比较功能的使用:
选中两个会话,右键点击“Compare”,就可以利用WinDiff来比较两个会话有什么不同了。(注:使用这个功能的前提是你要安装有WinDiff)
图八:比较两个会话
9、fiddler还有编码小工具,下面我们来看一下应该怎么使用:
1)单击工具栏的“编码器”按钮
2)在弹出的新窗口中,你就可以操作了,如下图所示。
图九:编码工具的使用
10、fiddler查询会话:
1)点击【编辑】菜单—【查询会话】或者使用快捷键Ctrl+F。
2)在弹出的新窗口中输入你要查询会话,点击“find session”按钮之后,你就会发现查询到的会话会用黄色标注出来。
图十:寻找会话—填写会话关键词
图十一:被找出的会话用黄色标注出来了
11、如何在VS调试网站的时候使用Fiddler:
如果你想在用visual stuido 开发ASP.NET网站的时候也用Fiddler来分析HTTP, 但是默认的Fiddler是不能嗅探到localhost的网站。有两个方法可以供你选用:
1)你只要在localhost后面加个点号,Fiddler就能嗅探到。例如:原本ASP.NET的地址是 http://localhost:2391/Default.aspx, 加个点号后,变成 http://localhost.:2391/Default.aspx 之后就可以被fiddler捕获到了。
图十二:捕获localhost的网站
2)在hosts文件中加入127.0.0.1 localsite这样也可以被捕获到。
本文只为大家介绍fiddler的部分的主要功能的使用方法,因为fiddler真的功能太强大了,这里无法被全部罗列出来,如果你还有什么关于fiddler使用方法不明白的地方或者有什么建议,欢迎留言,护卫神技术频道会为您做详细的解答的。
原文转自:http://blog.csdn.net/u013372487/article/details/50590712