Fiddler数据抓包工具基本使用方法
Fiddler,web调试工具,可进行http、https监控修改等操作。
原理:
Fiddler本质就是做为web代理服务器(127.0.0.1:8888)存在 ,在启动时自动设置HTTP代理为自身地址监听所有通过的数据。
另:
FF需手动设代理为127.0.0.1:8888,或者启用安装fiddler时自动安装的插件fiddler hook。
使用本机localhost测试时加"."(如:http://localhost.:2391/view/ )。
界面(常用操作粗体):
常用菜单(建议使用快捷键和工具栏):
File,开户暂停捕获会话(F12),会话存档/加载存档
Edit,复制信息,移除捕获(Del、Ctrl+X),标识颜色,解除编辑锁定(F2),查找会话
Rules,隐藏捕获,为所有Request/Response加断点,编辑规则(CustomRules.js),取消编码
Tool,设置,清缓存,编码工具(TextWizard)
View:界面视图切换
工具栏:
对应菜单中常用操作
左侧会话列表:
可快捷菜单进行相应编辑、重发请求、会话比较
可直接按数字键选中相应会话
左下QuickExec命令行:
help:打开官方的使用页面介绍,所有的命令都会列出来
cls:(=ctrl+x=清屏),
select:选择会话的命令
?.js 用来选择js文件
bpu:暂停指定的request(bpu www.**.com/action/add, bpu无参时取消断点)
bpafter:暂停指定的response(bpafter www.**.com/action/add, bpafter无参时取消断点)
右侧窗口:
Stastics:统计选中的一个或多个请求相关数据,大小、耗时
Inspectors:多种方式查看Request或者Response的详细消息
AutoResponder: 设置一些规则将符合规则的请求指向本地。
Composer:创建发送HTTP请求
Filters:设置会话过滤规则,
Log:日志
Timeline:网络请求时间
提高:
界面所有内容,菜单操作一遍
实战(有问题查官网文档)
- Filters视图设置过滤会话
- 修改已捕获会话数据重新发起请求(F2修改数据后,快捷菜单-Replay-Ressiue Requests)
- 暂停指定请求/返回进行数据修改(bpu/bpafter命令)
- Composer视图创建定制请求
- 查看压缩过的会话内容(Decode)
- 将指定请求转向到本地(AutoResponder视图或编辑CustomRules.js文件)
和小伙伴们交流分享
同类工具:
httpwatch, charles, wireshark
--jawidx.20140619