Fiddler(HTTP抓包工具)

Fiddler是一款由Telerik公司开发的抓包工具，用于监视和调试HTTP流量。它可以作为一个代理服务器，截取网络请求和响应，以便于开发人员分析和修改网络流量。Fiddler是一款功能强大的抓包工具，可以帮助开发人员监视和分析网络流量，调试和优化应用程序的网络通信。无论是开发Web应用还是移动应用，Fiddler都是一个非常有用的工具。

功能

Fiddler数据抓包软件能记录所有客户端和服务器的http和https请求，允许用户监视，设置断点，甚至修改输入输出数据。

Fiddler是一个http协议调试工具，Fiddler4数据抓包软件能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件，这些都可以让你胡乱修改的意思）。Fiddler要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯，还提供了一个友好的用户格式。

特色

1、Web会话操作

轻松编辑Web会话：只需设置一个断点即可暂停会话处理并允许更改请求/响应。撰写您自己的HTTP请求并通过Fiddler运行它们。

2、性能测试

提琴手可以让您一目了然地看到“总页重”，HTTP缓存和压缩。用“标记任何大于25kb的未压缩响应”等规则隔离性能瓶颈。

3、可定制的免费工具

受益于丰富的可扩展性模型，从简单的FiddlerScript到可以使用任何.NET语言开发的强大扩展。

4、安全测试

解密HTTPS流量并使用中间人解密技术显示和修改Web应用程序请求。配置Fiddler以解密所有流量，或仅解密特定会话。

5、HTTP / HTTPS流量记录

使用Fiddler记录您的计算机和Internet之间的所有HTTP（S）流量。调试几乎所有支持的应用程序（IE，Chrome，Safari，Firefox，Opera等）的流量。

6、Web调试

调试来自PC，Mac或Linux系统和移动（iOS和Android）设备的流量。确保在客户端和服务器之间传输正确的Cookie，标题和缓存指令。支持任何框架，包括.NET，Java，Ruby等。

使用方法

基本界面

Fiddler的界面通过多个标签页形式显示各种类型的信息，最常用的标签页为Inspectors,通过这个标签页可以查看抓取的网络请求和回复的详细内容。

抓包每一帧前面都有不同的图标表示各种请求类型或状态，

抓包方法

1. 开发fiddler之后默认情况下就是抓包状态，可以查看界面左下角显示capturing，如果没有显示，单击此处可以开始抓包。
2. 如果访问的网站是https网站，则需要通过Tools - Fiddler Options - Https - Decrypt Http Traffic来设置将https解密

3. 通过浏览器发送请求。(在windows平台上此处并不限于浏览器，只要程序是通过winhttp或者wininet发送请求都可以被监测到)
4. 在收到回复后回到fiddler查看抓包内容。

自动回复设置方法

1. 切换到自动回复(AutoResponder)标签页
2. 选中Enable automatic responses
3. 点击Import按钮导入抓包的saz文件
4. 可以通过默认Url或者通过Rule Editor来修改请求匹配规则

关键字查找步骤

1. 通过Ctr+F调出查找对话框，在全局查找关键字
2. 在选中特定请求之后可以在Inspecters - Raw中分别在特定的请求或回复中查找内容
3. 如果回复被压缩过，通过单击提示按钮可以将内容解压缩

断点设置方法

1. 通过Rules - Automatic Breakpoints - Before Requests/After Response设置断点。

2. 断点在请求或者回复受到后触发，可以动态的修改请求或者回复来进行不同的测试。

自定义扩展脚本

Fiddler支持通过Jscript方式扩展功能，比如自动通过脚本对请求及回复进行处理。具体的实例可以参考fiddler提供的实例代码。
http://www.fiddler2.com/Fiddler/dev/ScriptSamples.asp

以下是两个简单例子

以下提到的方法可以在CustomRule.js中找到并进行相应的更改，

可以通过Rules - CustomRule来打开CustomRule.js.

Fiddler功能

1. 抓包功能：Fiddler可以截取所有通过本地计算机的HTTP和HTTPS流量，并显示请求和响应的详细信息，包括URL、请求头、请求体、响应头、响应体等。这对于调试和分析网络通信非常有用。

2. 修改和重放请求：Fiddler允许开发人员修改请求的内容，例如修改请求参数、请求头等。开发人员还可以将修改后的请求重新发送给服务器，以便于测试和验证。

3. 自动化测试：通过Fiddler的脚本功能，可以编写自动化测试脚本，模拟用户行为，并监视和分析网络请求和响应，从而方便进行接口测试和性能测试。

4. 调试HTTPS流量：Fiddler可以截取和解密HTTPS流量，开发人员可以查看加密前后的请求和响应，以及SSL证书的详细信息。

5. 扩展性：Fiddler提供了丰富的扩展功能，开发人员可以编写自定义的插件来增强Fiddler的功能，例如自定义的数据格式解析器、请求过滤器等。

以上便是六蓝下载站小编给大家分享介绍的Fiddler HTTP抓包工具！