Fiddler基础使用一之捕获https请求

时间:2023-03-08 19:29:36
Fiddler基础使用一之捕获https请求

fiddler抓包工具:

http协议cookieFiddler是一个调试代理工具,它能够记录并检查所有你的电脑和互联网之间的http通讯,设置断点,查看所有的“进出”Fiddler的数据(指,html,js,css等文件,这些都可以让你胡乱修改的意思)。 Fiddler 要比其他的网络调试器要更加简单,因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

一、安装姿势:

官网下载地址:http://www.telerik.com/fiddler

1.fiddler默认只能不抓http请求,如果要抓https还需要进行一下设置:

Fiddler基础使用一之捕获https请求

--通过Tools>Options>https>勾选Dectypt https traffic和Ignore server certificate errors(unsafe)

--再导出证书,如下图

Fiddler基础使用一之捕获https请求

2.浏览器设置代理,端口与fiddler保持一致,如下图:

Fiddler基础使用一之捕获https请求

保存后,这时只能访问http请求的网页,如访问百度首页(https请求)会报以下错误,我们需要导入证书

Fiddler基础使用一之捕获https请求

3.浏览器导入fiddler证书

将fiddler生成的证书导入浏览器,如下图

Fiddler基础使用一之捕获https请求

Fiddler基础使用一之捕获https请求

勾选信任-确定

Fiddler基础使用一之捕获https请求

我们再访问百度首页,fiddler也可以捕获到https请求了,如果捕获不了请重启fiddler

常见问题:

一、如果无法生成证书,请下载证书生成器

1.证书生成器下载地址

http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

下载后直接双击安装即可

Fiddler基础使用一之捕获https请求

下载后点击安装,如果提示以上信息,大概是说不兼容,需要下载更高的fiddler版本,安装后接着按照上面的证书导出方法即可。

2.清除旧证书方法:

有时候可能由于以前导入了过时证书,导致无法捕获https,我们可以先清除旧的证书再导入,下面提供两种清除证书方法

1.从文件管理器输入:certmgr.msc并回车

Fiddler基础使用一之捕获https请求

Fiddler基础使用一之捕获https请求

2.到浏览器删除证书

Fiddler基础使用一之捕获https请求