抓包操作
Fiddler是通过改写HTTP代理,让数据从它那通过,来监控并且截取到数据。
打开Fiddler后,它就已经设置好了浏览器的代理了(IEàInternet选项à连接à局域网设置à代理服务器)。当关闭Fiddler后,它又把代理还原了。
简单操作:
1、启动Fiddler之后,在浏览器中输入http://www.baidu.com 的请求地址回车进行访问。
2、在Fiddler的左侧请求列表里可以看到捕获到的HTTP请求数据。
3、如果想查看单个请求地址详细数据,点击此请求地址,右侧可以查看请求与返回的相关数据。
Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。
原理:在浏览器面前Fiddler伪装成一个HTTPS服务器,而在真正的HTTPS服务器面前Fiddler又装成浏览器,从而实现解密HTTPS数据包的目的。
解密获取HTTPS需要手动开启,依次点击:
1、ToolsàOptions
2、选择HTTPS选项卡,选中"Decrypt HTTPS traffic",Fiddler就可以截获HTTPS请求数据了;选中"Ignore server certificate errors(unsafe) ",为忽略服务器证书错误(不安全)。
在测试过程中,抓包是必不可少的测试分析手段,Fiddler不但能抓取PC端数据包, 也可以抓取移动端的。设置如下:
1、打开Fiddler,开启监听开关
2、安装CA证书
ToolsàOptions,选择Connections选项卡,选中"Allow remote computers to connect",允许别的机器把HTTP/HTTPS请求发送到Fiddler上来。端口号默认是:8888,之后重启Fiddler才会生效。
3、检查证书是否安装成功
打开IEàInternet选项à内容à证书,点击证书如看到有DO_NOT_TRUST_FiddlerRoot字样,表示设置成功了。
4、手机端配置
确认PC端IP,手机端要和PC端同网络,假设获取到的PC端的IP是10.106.29.208,设置手机端代理IP与端口,端口是Fiddler的代理端口8888。
Android、IOS都要打开设置,找到WIFI设置,代理服务器设置为手动,输入IP和端口号。
4.1、Android:
4.1、IOS:
手机浏览器输入代理IP和端口,如:10.106.29.208:8888,下载Fiddler的证书,点击FiddlerRoot certificate进行安装。
4.2、Android:
4.2、IOS:
设置-通用-描述文件与设备管理。
设置-通用-关于本机-证书信任设置,找到Fiddler证书,打开信任开关。
安装完证书,可以用手机访问应用,此时Fiddler就可以看到截取到的数据包了。
当Fiddler已经设置开启截获HTTPS请求,如图所示。
操作Chrome、IE浏览器是可以捕获HTTPS会话的,但是使用Firefox浏览器只能捕获HTTP会话,HTTPS会话无法捕获到。
例如:打开Fiddler,开启会话监听,之后打开Firefox,访问百度首页 https://www.baidu.com/
Firefox提示:您的连接并不安全
此时Fiddler没有监听到百度首页的HTTPS会话信息。
该如何设置,Firefox才可以获取HTTPS会话呢?
设置步骤:
1、打开Fiddler,菜单栏ToolsàOptions,选择HTTPS选项卡,点右上角Actions按钮,选择”Export Root Certificate to Desktop”,将证书导出到桌面。
2、证书导出到桌面,证书为FiddlerRoot.cer。
3、打开Firefox浏览器,菜单栏选择工具à选项à高级à证书à查看证书à证书机构à导入,将FiddlerRoot.cer证书导入进去。
4、导入证书会弹出个确认信任框,勾选三个信任选项,点击确定保存。
设置完成后,再次打开Fiddler,开启会话监听,之后打开Firefox浏览器,访问百度首页 https://www.baidu.com/,如图所示页面正常访问。
此时Fiddler可以监听到百度首页的HTTPS会话信息。
本文分享自 AllTests软件测试 微信公众号,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文参与 腾讯云自媒体同步曝光计划 ,欢迎热爱写作的你一起参与!