码迷,mamicode.com
首页 > 移动开发 > 详细

Fidder详解-抓取HTTPS清求(Web/App)抓包分析(靠谱篇)

时间:2018-05-11 12:55:08      阅读:361      评论:0      收藏:0      [点我收藏+]

标签:ipc   str   img   .exe   步骤   网页   computers   apt   版本   

为什么要学Fidder抓包?

学习接口,必须要学http协议,不要求您对协议的掌握有多深。只是希望你能够了解什么是协议、协议的报文、状态码等等!本文通过抓包工具Fidder带你进入接口的大门。我们通过抓取的请求来学习http协议。

一.抓取web端https协议

fiddler是一个很好的抓包工具,至于安装,傻瓜式安装就好,这里不再累述。Fidder默认是抓http请求的,对于pc上的https请求,会提示网页不安全,这时候需要在浏览器上安装证书。

1.1 网页不安全

  用Fidder对Firefox抓包的时候,打开百度首页:https://www.baidu.com,会提示网页不安全

技术分享图片

 

1.2 Fidder设置

  打开菜单栏:Tools>Fiddler Options>HTTPS,勾选Decrypt HTTPS traffic,里面的两个子菜单也一起勾选了

技术分享图片

1.3 导出证书

点右上角Actions按钮,选第二个选项,导出到桌面,此时桌面上会多一个文件:FiddlerRoot.cer

技术分享图片

1.4 导入到Firefox里面

  打开右上角浏览器设置》选项》高级》证书》查看证书》证书机构》导入

技术分享图片

  将刚刚从Fidder中导出到桌面的证书导入到Firefox里面

技术分享图片

  打开文件后,会弹出个框,勾选三个选项就完成操作啦。

技术分享图片

  如果不能成功,只有重启浏览器,重新按照上面的步骤进行设置啦!

 1.5 证书导出失败的解决办法

  在点Actions时候出现Export Failed:The root certificate could not be located.最近有很多小伙伴在fiddler导出证书的时候,遇到无法导出的问题,收集了几种解决办法,供参考。

  一.在点Actions时候出现Export Failed:The root certificate could not be located.

技术分享图片

  二.解决方案

   1.首先确保安装的 Fiddler 是较新的版本,先关闭fiddler
   2.下载并安装Fiddler证书生成器,下载地址:http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

   3.点Tools>Fiddler Options
   4.勾选Capture HTTPS traffic
   5.点Actions按钮,Export Root Certificate Desktop按钮导出到桌面

  三、删除证书
  1.有些小伙伴可能之前装过一些fiddler证书,安装的姿势不对,导致新的证书不起作用,这时候需要先删掉之前的证书了
    方法一:从fiddler里打开证书管理界面
    方法二、从文件管理器输入:certmgr.msc并回车

  2.搜索之前安装的fiddler证书,找到之后全部删除
  3.重新下载证书生成器:http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2,一路傻瓜式安装,遇到警告什么的直接忽略就行。
  4.安装好证书后,按照1.1章节Fiddler抓包1-抓firefox上https请求的浏览器导入证书就行了(弄好之后,重启电脑就OK了)

二.抓取app请求

2.1 准备相关软件环境

  电脑上已安装Fidder,手机和电脑在同一局域网(傻瓜式理解:手机和电脑连接同一个WiFi或者电脑放出热点,手机连接都可以)

2.2 Fidder设置

  fiddler>Tools>Fiddler Options>Connections 勾选Allow remote computers to connect,记住你设置的端口号,博主这里设置的为8888

技术分享图片

 

2.3 查看电脑IP

  桌面—>Windows键+R—>cmd—>ipconfig(例如:ip为:192.168.1.14)

技术分享图片

2.4 设置手机WiFi代理

  手机——>设置——>WiFi设置——>点击WiFi名后面的箭头(每个手机都不相同)——>代理——>手动——>输入ip地址和端口号——>确定

技术分享图片

2.5 打开手机浏览数输入你的ip加端口号,访问网页,下载证书(这一步不知道坑了多少人,博主深受其害),此时博主就应该访问:192.168.1.14:8888

技术分享图片

2.6 点击“FidderRoot certificate”,安装证书*(切记,一定要下载安装)

 技术分享图片

2.6 设置过滤

  手机上设置代理后,这时候fiddler上抓到的是pc和app所有的请求,如果pc上打开网址,会很多,这时候就需要开启过滤功能了。设置过程:打开fiddler>Tools>Fiddler Options>HTTPS>...from remote clients only,勾选这个选项就可以了。(...from all processes :抓所有的请求;...from browsers only :只抓浏览器的请求;...from non-browsers only :只抓非浏览器的请求;...from remote clients only:只抓远程客户端请求)

技术分享图片

 设置完成之后,Fidder就可以抓取手机app上的https请求了

 

注意:测试完了之后,记得手机上的代理由手动改成“无”,要不然会导致无法上网!

Fidder详解-抓取HTTPS清求(Web/App)抓包分析(靠谱篇)

标签:ipc   str   img   .exe   步骤   网页   computers   apt   版本   

原文地址:https://www.cnblogs.com/xiaohuhu/p/9023233.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!