fiddler手机抓包

一、下载fiddler 1.官网下载： 下载地址： https://www.telerik.com/download/fiddler 但是官网一般都比较慢，所以我基本都是在网上找的其他途径。 2.一位好心网友提供的： 链接：https://pan.baidu.com/s/1-UQHt2n40Dv6VuvUBde9hg 提取码：mh9v 二、配置fiddler 傻瓜式安装成功后，还需要进行配置。 1.启用截获HTTPS请求 点击Tool-》Fiddler Options-》HTTPS，勾选其下面的两个选项， 如果需要监听不可信的证书的HTTPS请求的话，就需要勾选“Ignore server certificate errors (unsafe)” 2.安装fiddler证书 勾选完上面的点击ok后，就会弹出安装证书的提示，点击是进行安装。 3.配置connections 配置完connections后，则进行移动端配置。 三、移动端抓包配置 1.查看电脑ip地址： 打开命令行win+R，输入cmd，敲入ipconfig，查看ipv4地址。 2.在手机上配置代理 保持手机和电脑连接同一局域网，再修改网络设置代理：设置-》WLAN-》点击已连接wifi，修改网络，点击代理改为手动，并在下面输入主机名和端口号。 主机名即刚才查看的电脑ip地址，端口号是在fiddler上设置的端口号

今天临时增加一个工作，手机需要抓包，查看了不同的抓包工具，最后确定使用fiddler抓包工具进行操作，这里以android为例记录一下工具的配置和使用操作。 fiddler的安装 网上有很多fiddler的下载地址，这里我主要使用的是绿色版的，百度网盘地址如下：链接: https://pan.baidu.com/s/1boKNRkz 密码: njye 直接打开使用原版即可，如图 fiddler的配置 接下来就是如何配置fiddler，可以对android手机进行抓包操作。 首先打开fiddler软件界面如图所示 fiddler安装的pc上的配置 打开fiddler菜单Tools-->Fiddler Options->https打开配置界面，如图 1. 配置fiddler允许监听https 勾选Decrypt HTTPS traffic和Ignore servercertificate errors两项(第一次点击会弹出是否信任fiddler证书和安全提示，直接点击yes就行），见图： 2. 配置fiddler允许远程连接 接上一步窗口中点击Tools->Fiddler Options->Connections，勾选allow remote computers to connect，默认监听端口为8888（下图Fiddler listens on port就是端口号）

前言 fiddler抓手机app的请求，估计大部分都会，但是如何只抓来自app的请求呢？ 把来自pc的请求过滤掉，因为请求太多，这样会找不到重要的信息了。 环境准备： 1.电脑上已装fiddler 2.手机和电脑在同一局域网 一、设置 1.安装HTTPS证书 手机上的应用很多涉及到个人信息，采用比较安全的HTTPS加密过，而fiddler默认只捕获http会话而不抓取HTTPS报文，导致打开fiddler后就打不开https网页（比如百度），解决办法：打开Fiddler->Tool->Fiddler Options->HTTPS tab，勾选上并Capture HTTPS CONNECTs（捕获 HTTPS 连接）和 Decrypt HTTPS traffic （HTTPS 请求解密），并安装证书（首次使用无证书，会弹出是否信任fiddler证书和安全提示，直接点击yes就行），重启Fiddler生效。 2.fiddler>Tools>Fiddler Options>Connections 勾选Allow remote computers to connect。 3.记住这里的端口号：8888，后面会用到。 二、查看电脑IP 1.打开cmd，输入：ipconfig,记住这个IPv4地址。 >>ipconfig 三、设置代理 1.手机设置->WLAN设置->选择该wifi

介绍 Fiddler 在 PC 端和移动端，模拟器抓取数据包 Fiddler抓取PC端数据包： 　　这里 Fiddler 抓取网页客户端的数据包时，其原理就是在 客户端/浏览器 和 服务器端 之间，加上了一个 Fiddler 代理服务器，在数据包在客户端和服务器端进行传递时，会被处于中间代理的 Fiddler 代理服务器记录下来。 　　首先，我们启动 Fiddler 抓包工具，这个时候，一般情况下，代理会自己开启，不用进行额外的网络设置，我们打开一个 Chrome 浏览器，进行访问百度等网页，就会在 Fiddler 中出现浏览的数据包。如果发现这里抓不到数据包，我们需要进行排查一下： 　　 1）排查我们的网络代理是否开启了； 　　我们打开浏览器，这里以 Chrome 浏览器为例，我们可以看到 Chrome 浏览器设置中高级设置，找到打开代理设置选项： 　　这里的代理服务器，默认是不勾选的，然后我们 打开 fiddler 抓包工具，可以看到这里的代理服务器设置被默认开启： 　　这个时候，我们就能抓取到数据包了。 　　2）排查Fiddler自身设置抓取 HTTPS 协议包； 　　打开 Fiddler，点击工具栏中的 Tools---> Options，切到Https页签，勾选选项： 　　然后切换到 Connections 页签，勾选下面选项，这里的端口默认是 8888 端口： 　　3

在做手机或移动端APP的接口测试时，需要从开发人员那里获取接口文档，接口文档应该包括完整的功能接口、接口请求方式、接口请求URL、接口请求参数、接口返回参数。如果当前项目没有接口文档，则可以使用fiddler对APP进行抓包确认。在手机上对APP进行操作，然后在Fiddler中可以抓取对应的网络交互信息（一个功能中可能设计多个接口的交互）。在抓取的信息中可以看到接口请求方式、接口请求URL、接口请求参数、接口返回参数。 下面是如何使用fiddler对手机APP进行抓包： Fiddler官方下载地址： http://fiddler2.com/ 安装后打开界面效果图如下： 每一个标签的说明这里不细说了，只说下抓包需要进行的操作： 1、因为fiddler抓包的原理就是通过代理，所以被测终端需要和安装fiddler的电脑在同一个局域网中。 2、开启Fiddler的远程连接，Fiddler 主菜单 Tools -> Fiddler Options…-> Connections页签，选中Allowremote computers to connect，并记住端口号为8888，等会设置手机代理时需要。设置好后重启fiddler保证设置生效。设置如下： 3、 查看电脑IP，在CMD中输入ipconfig： 4、在手机侧设置代理 设置-WLAN，找到连接的wifi长按，选择修改网络：

问题描述 最近在开发调试微信小程序，开发完成后用自己的安卓手机查看体验版时，打开fiddler抓包代理工具，发现小程序获取列表失败并报request:fail-202:net:ERR_CERT_AUTHORITY_INVALID 错误，可是关闭fiddler后有能正常浏览。 解决办法 初步怀疑是fiddler证书有问题，尽管手机已安装并信任该证书，但在小程序里面仍有问题。在微信开发者社区寻找相关问题时发现，很多人都遇到了相同的问题 问题链接 我把在手机上安装微信6.7.3版本之后，果然可以抓包到，问题解决 原因分析 谷歌后发现在Android7.0及以上的系统中，每个应用可以定义自己的可信CA集。默认情况下，应用只会信任系统预装的CA证书，而不会信任用户安装的CA证书。这里微信7.0及以上版本只信任自己内置的证书 来源： https://www.cnblogs.com/jesse131/p/12441094.html

配置Fiddler 首先下载安装Fiddler，运行后选择菜单Tools->Fiddler Options。 选中"Decrpt HTTPS traffic"，Fiddler就可以截获HTTPS请求： 选中"Allow remote computers to connect"，是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来： 配置完成后重启Fiddler。 iPhone上安装Fiddler证书 获取当前电脑的IP地址，例如我这里是：10.241.13.110 则在iPhone中打开safari并访问地址 http://10.241.13.110:8888 ，点"FiddlerRoot certificate"然后安装证书： 在iPhone上设置Fiddler为代理 在iPhone上打开设置->无线局域网，点击当前WIFI后面的i图标查看当前连接信息，滚动到底部的HTTP代理，切换为“手动”： 服务器输入电脑的ip地址，端口输入8888。 所有配置完成，随便在手机上操作应用程序，发生网络请求的都会被Fiddler拦截到。 来源： https://www.cnblogs.com/Darrenblog/p/9044581.html

chrome浏览器抓取HTTPS包 1、options>HTTPS 2. 勾选Capture HTTPS CONNECTS 3.勾选Decrypt Https traffic 4.若还是不行，则手动点击Actions->Reset all certificate，进行重装即可 火狐浏览器 抓取HTTPS包 1、打开火狐浏览器->选项->高级->网络->设置，选择使用系统代理，或者手动设置代理 2、安装fiddler证书 1)首先打开fiddler->options>HTTPS->Actions->export Root Certificate to Desktop 2)打开火狐浏览器->选项->高级->证书->查看证书->导入，刚才从fiddler中导出到桌面的证书，重启浏览器即可 app抓包： 手机代理设置，需在同一个局域网下 wifi设置代理 端口号8888 打开fiddler->options>connections->勾选Allow remote computes connect 其实还有一个坑，那就是手机安装fiddler证书，代理设置完成后，在浏览器中打开网页输入IP:端口 例如：http://192.168.1.173:8888 点击下载 Fiddler Root Certificate，下载完成后，转到wifi设置处安装证书， 找到下载该证书的目录下，点击安装即可。

在电脑上对App抓包 首先，为什么选择fiddler，与charles优缺点对比 fiddler可以通过修改FiddlerScript达到更多的目的，charles不能 fiddler免费。charles要花钱，否则每半个小时就要重启一次，还要延时 平台性，charles是跨平台的（Windows、mac、Linux），fiddler只能在Windows、Linux中使用 其次，下载fiddler及证书生成插件 英文官方最新版下载地址 老版汉化版百度网盘链接 密码：8r11 推荐使用英文最新版，方便证书安装以及使用FiddlerScript功能 之后，配置fiddler 可参考： 使用fiddler实现手机抓包 手机app通常使用http协议，不用选择https协议解密。在我的使用中，https协议解密与http协议抓包冲突，不选择https协议解密的时候，手机app联网才正常并可正常使用http协议抓包 添加证书的时候，第二项“设置证书用途”我选成了WALN,改成“VPN和应用” 若证书有问题，需删除电脑端和手机端的证书，在官网下载 证书生成插件 ，并重新生成根证书 参考文章： fiddler小技巧 ； fiddler对安卓APP进行抓包 ； Fiddler在抓取https数据包时如何解决Tunnel to 443的问题 ； Python爬虫抓取手机APP的数据 ；

Fiddler+夜神模拟器进行APP抓包 作者：霞落满天 需求：对公司APP进行抓包获取详细的接口信息，这是现在开发必备的。 工具：Fiddler抓包，夜神模拟器 模拟手机 安装APP 1.下载Fiddler https://www.telerik.com/download/fiddler Fiddler正是在这里帮助您记录计算机和Internet之间传递的所有HTTP和HTTPS通信。更好的是，Fiddler捕获了所有本地运行进程的流量，从而记录了服务器到服务器（例如Web服务）和设备到服务器的流量（例如iPad和Windows Phone客户端）。 工作原理: Fiddler是以代理WEB服务器的形式工作的,浏览器与服务器之间通过建立TCP连接以HTTP协议进行通信，浏览器默认通过自己发送HTTP请求到服务器，它使用代理地址:127.0.0.1, 端口:8888。 2.下载夜神模拟器 下载安装很简单的，安装好后的界面 需要调整为手机竖屏 3 修改IE设置 将HTTP代理服务器地址改为127.0.0.1:8888。 4.配置fidder捕获HTTPS会话和端口连接设置 tools-options 安装好证书，如图勾选即可。 注意：fidder配置完需要重启。 5 夜神模拟器配置WLAN 设置里找到WLAN 需要在外面的windows查到本机IP 6.给夜神模拟器安装https证书