Windows系統下的fiddler——http抓包工具

fiddler是位於客戶端和伺服器端的http代理，也是目前最常用的http抓包工具之一。功能非常強大，是web除錯的利器。

越來越多的應用已經使用HTTPS協議和伺服器端交換資料，

Fiddler能夠記錄客戶端和伺服器之間所有的http請求，

可以針對特定的http請求，分析資料、設定斷點、除錯web應用、修改請求的資料，甚至可以修改伺服器返回的資料。

一、配置Fiddler

在Fiddler中設定“允許遠端連線”和“預設埠”

選擇Tools選單

General標籤下全部打鉤、Https標籤下的前三個打鉤。同時，由於我們是通過 WiFi 遠端連過來，所以在下面的選項框中選擇 “...fromremote clients only” 。

監聽埠預設是 8888，你可以把它設定成任何你想要的埠。勾選上 “Allow remote computersto connect” 。為了減少干擾，可以去掉 “Act assystem proxy on startup” 。

二、配置手機

cmd開啟命令提示符，ipconfig檢視電腦的IP地址

確保手機和電腦處在同一區域網

開啟WiFi設定介面，“修改網路”，“高階選項”，點選“代理”，選擇“手動”，代理伺服器主機名設為PC的IP，代理伺服器埠設為Fiddler上配置的埠8888

三、配置瀏覽器

Fiddler 作為系統代理，當啟用 Fiddler 時，IE 的PROXY 設定會變成 127.0.0.1:8888，因此如果你的瀏覽器在開啟fiddler之後沒有設定相應的代理，則fiddler是無法捕獲到HTTP請求的。如下是啟動Fiddler之後，IE瀏覽器的代理設定：

以Firefox為例，預設情況下，firefox是沒有啟用代理的（如果你安裝了proxy等代理工具或外掛，是另外一種情況），在firefox中配置http代理的步驟如下：

工具->選項->高階->網路->設定  。並配置相應的代理如下：

就可以使用Fiddler抓取Firefox的HTTP請求了。

四、Fiddler使用介面簡介

主介面中主要包括四個常用的塊：

1.Fiddler的選單欄，上圖綠色部分。包括捕獲http請求，停止捕獲請求，儲存http請求，載入本地session、設定捕獲規則等功能。

2.Fiddler的工具欄,上圖紅色部分。包括Fiddler針對當前view的操作（暫停，清除session,decode模式、清除快取等）。

3.web Session面板，上圖黃色區域，主要是Fiddler抓取到的每條http請求（每一條稱為一個session）,主要包含了請求的url，協議，狀態碼，body等資訊，詳細的欄位含義如下圖所示：

4.詳情和資料統計面板。針對每條http請求的具體統計（例如傳送/接受位元組數，傳送/接收時間，還有粗略統計世界各地訪問該伺服器所花費的時間）和資料包分析。如inspector面板下，提供headers、textview、hexview,Raw等多種方式檢視單條http請求的請求報文的資訊：

而composer面板下，則可以模擬向相應的伺服器傳送資料的過程（不錯，這就是灌水機器人的基本原理,也可以是部分http flood的一種方式）。

也可以貼上一次請求的raw http headers,達到模擬請求的目的：

Filter標籤則可以設定Fiddler的過濾規則，來達到過濾http請求的目的。最簡單如：過濾內網http請求而只抓取internet的http請求，或則過濾相應域名的http請求。Fiddler的過濾器非常強大，可以過濾特定http狀態碼的請求，可以過濾特定請求型別的http請求（如css請求，image請求，js請求等），可以過濾請求報文大於或則小於指定大小（byte）的請求：

請多的過濾器規則需要一步一步去挖掘。

參考連結：http://www.cnblogs.com/yyhh/p/5140852.html#l01