Fiddler是一款由Telerik公司開發(fā)的抓包工具,用于監(jiān)視和調(diào)試HTTP流量。它可以作為一個(gè)代理服務(wù)器,截取網(wǎng)絡(luò)請(qǐng)求和響應(yīng),以便于開發(fā)人員分析和修改網(wǎng)絡(luò)流量。Fiddler是一款功能強(qiáng)大的抓包工具,可以幫助開發(fā)人員監(jiān)視和分析網(wǎng)絡(luò)流量,調(diào)試和優(yōu)化應(yīng)用程序的網(wǎng)絡(luò)通信。無(wú)論是開發(fā)Web應(yīng)用還是移動(dòng)應(yīng)用,F(xiàn)iddler都是一個(gè)非常有用的工具。
功能
Fiddler數(shù)據(jù)抓包軟件能記錄所有客戶端和服務(wù)器的http和https請(qǐng)求,允許用戶監(jiān)視,設(shè)置斷點(diǎn),甚至修改輸入輸出數(shù)據(jù)。
Fiddler是一個(gè)http協(xié)議調(diào)試工具,F(xiàn)iddler4數(shù)據(jù)抓包軟件能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的http通訊,設(shè)置斷點(diǎn),查看所有的“進(jìn)出”Fiddler的數(shù)據(jù)(指cookie,html,js,css等文件,這些都可以讓你胡亂修改的意思)。Fiddler要比其他的網(wǎng)絡(luò)調(diào)試器要更加簡(jiǎn)單,因?yàn)樗粌H僅暴露http通訊,還提供了一個(gè)友好的用戶格式。
特色
1、Web會(huì)話操作
輕松編輯Web會(huì)話:只需設(shè)置一個(gè)斷點(diǎn)即可暫停會(huì)話處理并允許更改請(qǐng)求/響應(yīng)。撰寫您自己的HTTP請(qǐng)求并通過Fiddler運(yùn)行它們。
2、性能測(cè)試
提琴手可以讓您一目了然地看到“總頁(yè)重”,HTTP緩存和壓縮。用“標(biāo)記任何大于25kb的未壓縮響應(yīng)”等規(guī)則隔離性能瓶頸。
3、可定制的免費(fèi)工具
受益于豐富的可擴(kuò)展性模型,從簡(jiǎn)單的FiddlerScript到可以使用任何.NET語(yǔ)言開發(fā)的強(qiáng)大擴(kuò)展。
4、安全測(cè)試
解密HTTPS流量并使用中間人解密技術(shù)顯示和修改Web應(yīng)用程序請(qǐng)求。配置Fiddler以解密所有流量,或僅解密特定會(huì)話。
5、HTTP / HTTPS流量記錄
使用Fiddler記錄您的計(jì)算機(jī)和Internet之間的所有HTTP(S)流量。調(diào)試幾乎所有支持的應(yīng)用程序(IE,Chrome,Safari,F(xiàn)irefox,Opera等)的流量。
6、Web調(diào)試
調(diào)試來自PC,Mac或Linux系統(tǒng)和移動(dòng)(iOS和Android)設(shè)備的流量。確保在客戶端和服務(wù)器之間傳輸正確的Cookie,標(biāo)題和緩存指令。支持任何框架,包括.NET,Java,Ruby等。
使用方法
基本界面
Fiddler的界面通過多個(gè)標(biāo)簽頁(yè)形式顯示各種類型的信息,最常用的標(biāo)簽頁(yè)為Inspectors,通過這個(gè)標(biāo)簽頁(yè)可以查看抓取的網(wǎng)絡(luò)請(qǐng)求和回復(fù)的詳細(xì)內(nèi)容。
抓包每一幀前面都有不同的圖標(biāo)表示各種請(qǐng)求類型或狀態(tài),
抓包方法
1. 開發(fā)fiddler之后默認(rèn)情況下就是抓包狀態(tài),可以查看界面左下角顯示capturing,如果沒有顯示,單擊此處可以開始抓包。
2. 如果訪問的網(wǎng)站是https網(wǎng)站,則需要通過Tools - Fiddler Options - Https - Decrypt Http Traffic來設(shè)置將https解密
3. 通過瀏覽器發(fā)送請(qǐng)求。(在windows平臺(tái)上此處并不限于瀏覽器,只要程序是通過winhttp或者wininet發(fā)送請(qǐng)求都可以被監(jiān)測(cè)到)
4. 在收到回復(fù)后回到fiddler查看抓包內(nèi)容。
自動(dòng)回復(fù)設(shè)置方法
1. 切換到自動(dòng)回復(fù)(AutoResponder)標(biāo)簽頁(yè)
2. 選中Enable automatic responses
3. 點(diǎn)擊Import按鈕導(dǎo)入抓包的saz文件
4. 可以通過默認(rèn)Url或者通過Rule Editor來修改請(qǐng)求匹配規(guī)則
關(guān)鍵字查找步驟
1. 通過Ctr+F調(diào)出查找對(duì)話框,在全局查找關(guān)鍵字
2. 在選中特定請(qǐng)求之后可以在Inspecters - Raw中分別在特定的請(qǐng)求或回復(fù)中查找內(nèi)容
3. 如果回復(fù)被壓縮過,通過單擊提示按鈕可以將內(nèi)容解壓縮
斷點(diǎn)設(shè)置方法
1. 通過Rules - Automatic Breakpoints - Before Requests/After Response設(shè)置斷點(diǎn)。
2. 斷點(diǎn)在請(qǐng)求或者回復(fù)受到后觸發(fā),可以動(dòng)態(tài)的修改請(qǐng)求或者回復(fù)來進(jìn)行不同的測(cè)試。
自定義擴(kuò)展腳本
Fiddler支持通過Jscript方式擴(kuò)展功能,比如自動(dòng)通過腳本對(duì)請(qǐng)求及回復(fù)進(jìn)行處理。具體的實(shí)例可以參考fiddler提供的實(shí)例代碼。
http://www.fiddler2.com/Fiddler/dev/ScriptSamples.asp
以下是兩個(gè)簡(jiǎn)單例子
以下提到的方法可以在CustomRule.js中找到并進(jìn)行相應(yīng)的更改,
可以通過Rules - CustomRule來打開CustomRule.js.
Fiddler功能
1. 抓包功能:Fiddler可以截取所有通過本地計(jì)算機(jī)的HTTP和HTTPS流量,并顯示請(qǐng)求和響應(yīng)的詳細(xì)信息,包括URL、請(qǐng)求頭、請(qǐng)求體、響應(yīng)頭、響應(yīng)體等。這對(duì)于調(diào)試和分析網(wǎng)絡(luò)通信非常有用。
2. 修改和重放請(qǐng)求:Fiddler允許開發(fā)人員修改請(qǐng)求的內(nèi)容,例如修改請(qǐng)求參數(shù)、請(qǐng)求頭等。開發(fā)人員還可以將修改后的請(qǐng)求重新發(fā)送給服務(wù)器,以便于測(cè)試和驗(yàn)證。
3. 自動(dòng)化測(cè)試:通過Fiddler的腳本功能,可以編寫自動(dòng)化測(cè)試腳本,模擬用戶行為,并監(jiān)視和分析網(wǎng)絡(luò)請(qǐng)求和響應(yīng),從而方便進(jìn)行接口測(cè)試和性能測(cè)試。
4. 調(diào)試HTTPS流量:Fiddler可以截取和解密HTTPS流量,開發(fā)人員可以查看加密前后的請(qǐng)求和響應(yīng),以及SSL證書的詳細(xì)信息。
5. 擴(kuò)展性:Fiddler提供了豐富的擴(kuò)展功能,開發(fā)人員可以編寫自定義的插件來增強(qiáng)Fiddler的功能,例如自定義的數(shù)據(jù)格式解析器、請(qǐng)求過濾器等。
以上便是六藍(lán)下載站小編給大家分享介紹的Fiddler HTTP抓包工具!