『言善信』Fiddler工具 — 1、Fiddler介绍与安装

时间:2024-02-01 10:38:56

1、Fiddler简介

  • Fiddler是强大的抓包工具之一,它能记录所有客户端和服务器之间的HTTP和HTTPS请求,是web调试的利器。
  • Fiddler是位于客户端和服务端之间的HTTP代理,它的原理是以web代理服务器的形式进行工作的,使用的代理地址是:127.0.0.1,端口默认为8888,我们也可以通过设置进行修改。
  • Fiddler可以抓取支持HTTP代理的任意程序的数据包,如果要抓取https会话,要先安装证书。

说明:

代理就是在客户端和服务器之间设置一道关卡,客户端先将请求数据发送出去后,代理服务器会将数据包进行拦截,代理服务器再冒充客户端发送数据到服务器;

同理,服务器将响应数据返回,代理服务器也会将数据拦截,再返回给客户端。

2、Fiddler功能

Fiddler可以针对特定的HTTP请求,分析请求数据、设置断点、调试web应用、修改请求的数据,甚至可以修改服务器返回的数据。

其他功能包括:

  • 监控浏览器所有的HTTP/HTTPS流量。
  • 查看、分析请求内容细节。
  • 伪造客户端请求和服务器响应。
  • 测试网站的性能。
  • 解密HTTPS的web会话。
  • 全局、局部断点功能。
  • 可进行第三方插件功能扩展。

3、Fiddler工作原理

(1)先来了解一下B/S架构

  • 编写程序部署到web服务器。
  • web服务器运行在服务器上,绑定ip地址并监听某端口,接收和处理HTTP请求。
  • 客户端通过HTTP协议的请求,获取服务器上的网页、文档等资源。

如下图所示:

image

(2)Fiddler工作原理

Fiddler的工作原理,是它在客户端和服务端之间搭建了一层proxy,所有的请求都会经过它。也就是说:客户端的所有请求都要先经过Fiddler,然后转发到相应的服务器。反之,服务器端的所有响应,也都会先经过Fiddler然后发送到客户端,所以web客户端和服务器的请求如下图所示:

image

(3)Fiddler工作原理进阶说明

  • 使用Fiddler的话,需要先设置浏览器的代理地址,才可以抓取到浏览器的数据包。
  • 而方便的是,在你启动该工具后,它就已经自动帮你设置好浏览器的代理了。当关闭Fiddler后,它又将浏览器代理还原了。
  • 当然如果发现没有自动设置浏览器代理的话,那就得自己动手去浏览器进行设置代理操作了,例如火狐浏览器。(可自行百度每个浏览器是如何设置代理的),反正一定要设置相应的代理,否则Fiddler是无法捕获到HTTP请求的。

如下图所示:

image

进行详细说明:

在Windows系统中,浏览器访问网站时,默认是访问Windows中的系统代理。

而当Fiddler一打开时,就会代替这个系统代理。

在Fiddler点击Tools —> Options... —> Connections选项中

image

上图说明:

  • Fiddler listens on port:Fiddler监听的端口是8888。
  • Act as system proxy on startup:Fiddler在启动时充当系统代理。

注意:

  • Google浏览器和IE浏览器默认访问的系统代理,Fiddler 就会自动代替。
  • 而火狐浏览器需要自己手动配置。
  • Fiddler监听的端口是可以自定义配置的,1024到65535的端口都可以,只要不冲突即可。

(4)以Google浏览器来演示说明

  1. 打开谷歌浏览器,进入设置页面。
  2. 点击在左上的的三条横线 —> 高级 —> 系统 —> 点击打开代理设置。
    image
  3. 在连接选项中点击局域网设置,可以看到左边代理服务器没有勾选。
    image
  4. 当我们打开Fiddler后,在来查看上面代理服务器的状态,如下:
    image
  5. 在Fiddler点击Tools —> Options... —> Connections选项
    image
    我们可以看到Fiddler端口就是8888。
    这说明Fiddler自动配置了浏览器的系统代理。

4、Fiddler安装

(1)Fiddler许可协议
在安装之前,您必须同意此许可。

image

(2)选择Fiddler安装目录

image

(3)点击Install安装

image

(4)点击Close完成安装

image

(5)把Fiddler启动文件配置到桌面

Fiddler安装完成后,在桌面是没有快捷启动方式的,需要到Fiddler的安装目录中,把Fiddler.exe文件发送到桌面。

(6)打开Fiddler软件

在打开Fiddler时会有一个弹窗,如下图:

image

可以自行翻译,选择No即可。