一、 主要抓包工具介绍与对比
1、Wireshark ：通用抓包工具，抓取信息量庞大，需要过滤才能得到有用信息，只抓HTTP请求有点大财小用。
2、Firebug、HttpWatch等Web调试工具，不够给力，功能欠缺。
3、Charles：建议MAC上使用。
4、Fiddler：是一个HTTP协议调试代理工具；
①、是位于客户端和服务器的HTTP代理，它能记录所有客户端和服务器的HTTP和HTTPS请求响应，进行截获、重发、编辑、转存等操作；
②、允许监视、设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展。
二、 Fiddler界面概述
1. 主菜单
|
|
File文件： File--->Capture Traffic启用或停止捕获； File--->New Viewer 新窗口； File--->Load Archive 存档； File--->Recent Archive 最近文档； File--->Save保存； Save--->All Session... 全部会话； Save--->Selected Session 选择了的会话； Save--->Request 请求； Save--->Response 响应； File--->Import Sessions导入会话； File--->Export Sessions导出会话； File--->Exit退出； |
|
|
Edit编辑： Edit--->Copy拷贝； Copy--->Session拷贝整个Session； Copy--->Just Url将选中session的url拷贝到剪贴板； Copy--->Headers Only拷贝头信息，包括请求和返回的头信息； Copy--->Full Summary将session列表显示的信息及表头复制到剪贴板，通过tab分割。便于在Excel或其他编辑器中查看编辑； Edit--->Remove移除； Remove--->Selected Sessions选择会话； Remove--->Unselected Sessions反选会话； Remove--->All Sessions全部会话； Edit--->Select All选择全部； Edit--->Undelete恢复之前删除的会话； Edit--->Paste as Sessions作为会话粘贴文件； Edit--->Mark标记所选的会话； Mark--->Strikeout失败； Mark--->Red红色； Mark--->Blue蓝色； Mark--->Gold金色； Mark--->Green绿色； Mark--->Orange橙色； Mark--->Purple紫色； Mark--->Unmark未标记； Edit--->Unlock for Editing调为可编辑 Edit--->Find Sessions查找会话 |
|
|
Rules规则： Rules--->Hide Image Requests隐藏图片请求； Rules--->Hide HTTPS CONNECTs隐藏HTTPS连接； Rules--->Automatic Breakpoints断点控制； Automatic Breakpoints--->Before Requests请求之前； Automatic Breakpoints--->After Responses 响应之后； Automatic Breakpoints--->Disabled禁用； Automatic Breakpoints--->Ignore Images忽略图片； Rules--->Customize Rules打开Fiddler ScriptEditor； Rules--->Require Proxy Authentication密码代理验证； Rules--->Apply GZIP Encoding采用GZIP编码； Rules--->Remove All Encodings删除全部编码； Rules--->Hide 304s隐藏304会话； Rules--->Request Japanese Content要求日语内容； Rules--->User-Agents支持把User-Agents请求头设置或替换成指定值； Rules--->Performance提供影响web性能的简单选项； Performance--->Simulate Modem speeds模拟调制解调器速度； Performance--->Disable Caching禁止缓存 Performance--->Cache Always Fresh新的缓存 |
|
|
Tools工具： Tools--->Options选项； Tools--->WinINET Options WinINET选项； Tools--->Clear WinINET Cache-清除WinINET缓存； Tools--->Clear WinINET Cookies清除WinINET的Cookies； Tools--->TextWizard文字编码解码； Tools--->Compare Sessions比较会话； Tools--->New Session Clipboard新会话写字板； Tools--->HOSTS hosts配置； Tools--->Reset Script重置脚本； Tools--->Sandbox沙箱； Tools--->View IE Cache查看IE缓存； |
|
|
View视图： View--->Show Toolbar显示工具条 View--->Default Layout默认布局 View--->Stacked Layout堆叠布局 View--->Wide Layout全部布局 View--->Tabs制表符 Tabs--->preferences偏好 Tabs--->autosave自动保存 Tabs--->apitest API测试 View--->Statistics统计 View--->Inspectors嗅探 View--->Composer构造 View--->Minimize to Tray关闭自托盘 View--->Stay on Top前端显示 View--->Squish Session List会话列表格式 View--->AutoScroll Session List自动滚动会话链表 View--->Refresh刷新 |
|
|
Help帮助： Help--->Help帮助 Help--->Fiddler Book说明 Help--->Discussions社区讨论 Help--->HTTP References HTTP的参考 Help--->Troubleshoot Filters-故障排除 Help--->Check For Updates检测更新 Help--->Send Feedback发送反馈 Help--->Abou关于 |
2、快捷菜单
|
|
会话列表进行备注 Replay--->重新发送选中请求 Remove--->删除会话 Go--->打断点时使用 Stream--->点击为流模式，不点击为缓冲模式 缓冲模式：内容全部返回在发送到客户端；可以控制响应，修改响应数据，但是时序图有时候会出现异常； 流模式：收到内容立即发送给客户端；更接近真实浏览器的性能，速度快，时序图更准确（比如瀑布图），但是不能控制响应； 如果不需要AutoResponse和Fileters功能的话，一般使用缓冲模式； Decode--->解码，默认勾选 |
|
|
Keep:All sessions--->保持全部会话 Any Process--->任何进程，精准定位 Find--->查找 Save--->保存 |
|
|
截屏 秒表 Browse--->打开浏览器 Clear Cache--->清除缓存 TextWizard--->编码解码小工具 |
|
|
Tearoff--->打开一个新窗口 MSDN Search--->MSDN关键字查找 |
3、 会话列表
|
|
#--->图标及序号 Result--->HTTP响应状态码 Protocol--->请求使用的协议 Host--->接受请求的服务器主机名和端口号 URL--->请求的服务器路径的文件名，也包括GET参数 Body--->请求的大小，以byte为单位 Caching--->请求的缓存过期时间或缓存控制header等值；响应头中Expires和Cache-Control字段的值 |
|
|
Content-Type--->请求响应的类型 Process--->发出此请求的Windows进程及进程ID； Comment--->注释信息； Custom--->用户可以通过脚本设置自定义值；FiddlerScript所设置的ui-CustomColumn标志位的值 |
|
|
HTTP状态： 红色表示错误，黄色表示认证 数据流类型： 灰色表示CONNECT 响应类型：紫色表示CSS，蓝色表示HTML，绿色表示script，灰色表示图像 |
--->正在向服务器发送请求
-->正在从服务器下载响应
--->请求停止于断点处，允许对它进行修改
--->响应停止于断点处，允许对它进行修改
--->请求使用HTTP HEAD方法，响应没有body
--->请求使用POST方法向服务器发送数据
--->请求使用了HTTPCONNECT方法，使用HTTPS协议建立连接通道
--->响应是HTML内容
--->响应是图片
--->响应是脚本文件
--->响应是CSS文件
--->响应是XML
--->响应是JSON
--->响应是音频文件
--->响应是视频文件
--->响应是Silverlight程序
--->响应是Flash应用程序
--->响应是字体文件
--->通用响应成功
--->响应是HTTP/300,301,302,303,307重定向
--->响应是HTTP/304,使用缓存文件
--->响应需要一个客户端凭证
--->响应是一个Sever错误
--->会话被客户端或fiddler或Sever终止4、会话右键
|
|
Decode Selected Sessions--->解码选择的session，一些Response body 会Encode。Decode后通常能解决乱码的问题； AtuoScroll Session List--->自动滚动 Session List。当不断有新的session进入list时候，关闭此功能，更容易定位选择某一个或多个session； Comment--->为一个或多个session添加注释； Compare--->对比：选中两条session右键，就会出现Compare选项。这个功能是通过第三方的软件来实现，可以下载WinDiff.Exe放在Fiddler的安装目录下，或是下载WinMerge安装，安装时，注意将软件添加到系统环境变量中； COMETPeek--->命令会保留正在执行的响应的“快照”，在响应完成前就可以查看部分内容。当web应用采用COMET模式以流式向客户端返回数据时，可以使用该命令。由于“流式”的含义就是永不结束，直有当服务端停止连接后，Fiddler才会返回响应； Abort Session--->终止当前正在执行的请求； Clone Response--->当Session列表中选中两个Session，并且其中一个Session在断点处中止，而另一个Session已经运行完成时才可用。该命令会把已经完成的Session的响应拷贝给暂停运行的Session； Unlock For Editing--->使Session的请求和响应都可以在Inspector中编辑； Inspect in New Windowns--->打开一个新的Session Inspector窗口； Properties--->打开Session属性窗口，显示当前的Session信息； |
|
Copy拷贝； Copy--->This Column拷贝摘要，其中包括：请求方法，URL，响应状态码及状态信息。如果是重定向的HTTP/3xx，还会有该请求Response header中Location字段； Copy--->Terse Summary简要； Copy--->Headers Only拷贝头信息，包括请求和返回的头信息； Copy--->Session拷贝整个Session； |
|
Save保存： Save--->Selected Sessions选择Sessions； Save--->Selected Sessions---> in ArchiveZIP将选择的sessions保存为SAZ格式压缩文件； Save--->Selected Sessions--->as Text将所选Session保存为txt格式文件； Save--->Selected Sessions---> as Text(Headers only)将所选sessions的请求和响应头一起保存为txt格式文件； |
|
Remove删除： Remove--->Selected Sessions删除选中的sessions Remove--->Unselected Sessions删除未选中的sessions； Remove--->All Session删除所有sessions |
|
Filter Now快捷过滤： 选中一个session右键会出现Filter Now选项，Fiddler会根据你选择的session快速生成隐藏/显示条件； 当我们选则隐藏某一个条件后，session list会隐藏符合条件的session； |
|
Mark标记所选的会话： Mark--->Strikeout失败； Mark--->Red红色； Mark--->Blue蓝色； Mark--->Gold金色； Mark--->Green绿色； Mark--->Orange橙色； Mark--->Purple紫色； Mark--->Unmark未标记； |
|
Replay重新请求此地址： Replay--->Reissue Requests 将选中的请求以原来的形式重新发送。如果按住Shift键，可以键入重复次数。或是选中sessions后按Shift+R； Replay--->Reissue Unconditionally无条件的发送选中请求，告诉服务器不要返回HTTP/304响应，快捷键Shift+U； Replay--->Reissue and Edit把选中的请求以原来的形式重新发送，在每个session中设置请求断点，在请求被发送到服务器前，使用Fiddler的Inspector修改请求； Replay--->Reissue and Verify把选中的请求以原来的形式重新发送，验证Response状态码和Response body； 重新发送的请求会被标记出背景色，绿色代表验证通过，红色表示验证失败，在comments中会提示失败原因和对比的session id； Replay--->Reissue Sequentially将选中的请求重新发送，等待前一个响应回来后，在发送下一个； Replay--->Reissue from Composer将选中的请求克隆到Fiddler右侧的Composer模块中（Composer后续博客讲解）； Replay--->Revisit in IE将sessions的url在IE中打开。注意IE总是使用GET方法，而且用自己的header和cookie，不管session中提供了什么HTTP方法和请求头； |
|
Select选择： Select--->Parent Request当前请求是从那个页面来的，相当于当前请求头中的Refere字段值。鼠标放在session上按P键可执行； Select--->Child Requests与1相反； Select--->Duplicate Requests选中Session列表中和当前的Session的URL和HTTP方法相同的所有Session； Select--->Matching Values值匹配选择，可以根据Session列表中的任意值匹配，鼠标放任意一列，点击Alt+左键，就会匹配出相同值的session； |
5、选项卡
|
|
Statidtics--->对选中多个Sessions统计； Inspectors--->请求头和响应体 AutoResponder--->重新定向 Composer--->模拟进行发送 FiddlerScript--->脚本 Log--->日志 Fiters--->过滤 Timeline--->瀑布流时间图 |
6、请求查看器
|
|
Headers--->请求头信息显示为一个分级视图，包含了web客户端信息、Cookie、传输状态等； TextView--->显示POST请求的body部分为文本； SyntaxView--->显示脚本（安装SyntaxView插件） WebForms--->以直观的界面显示QueryString的值和Body的值，这里的Body应该是application/x-www-form-urlen-coded格式； HexView--->请求内容的16进制显示； Auth--->显示hearer中Proxy-Authorization和Authoriization信息； Cookies--->以直观的界面显示Header中Cookie的值； Raw--->将整个请求显示为纯文本； JSON--->通过JOSN格式显示； XML--->如果请求的body是XML格式，就是用分级的XML树来显示它； |
7、响应查看器
|
|
Transformer--->响应信息的压缩编码格式； Headers--->用分级视图显示响应的header； TextView--->使用文本显示相应的body； SyntaxView--->显示脚本（安装SyntaxView插件） ImageView--->响应内容如果是图片则显示图片，左侧灰色区域会显示图片的大小、宽高、文件格式等信息，在下方还可以选择缩放模式：自动缩放、缩放以适应显示区域大小、无缩放； HexView--->响应内容的16进制显示； WebView--->； Auth--->显示hearer中Proxy-Authorization和Authoriization信息； Caching--->缓存； Cookies--->以直观的界面显示Header中Cookie的值； Raw--->将整个响应显示为纯文本； JSON--->通过JOSN格式显示； XML--->如果响应的body是XML格式，就是用分级的XML树来显示它； |
