1、先确定是HTTP包抓不到，还是HTTPS包抓不到。如果只是HTTPS包抓不到,说明是证书的问题，安装下证书即可。
1.1、工具介绍 fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”fiddler的数据（指cookie,html,js,css等文件）。fiddler要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯，还提供了一个用户友好的格式。
Stave是一个Fiddler扩展插件，让Fiddler能将URL映射到本地目录，实现批量文件自动响应。
教程更新了若干次，2020->2021.04->2021.06，如果知友们发现又失效了请联系我。
官网下载fiddler https://www.telerik.com/download/fiddler/fiddler4
经过上一篇对Fiddler的配置后，绝大多数的Https的会话，我们可以成功捕获抓取到，但是有些版本的Firefox浏览器仍然是捕获不到其的Https会话，需要我们更进一步的配置才能捕获到会话进行抓包。
移动测试的同学在日常工作中需要频繁用到抓包、mock数据、限速等测试手段，而Fiddler作为一款强大的辅助工具，深受测试同学的青睐。虽然它有很强大的功能，可是使用的时候也会遇到一些问题，今天想给大家分享一些我在实际业务中遇到的问题和解决办法。
打开 Connections 允许远程主机链接 此操作需重启Fiddler生效
有些小伙伴或者是童鞋们说小程序抓不到包，该怎么办了？？？其实苹果手机如果按照宏哥前边的抓取APP包的设置方式设置好了，应该可以轻松就抓到包了。那么安卓手机小程序就比较困难，不是那么友好了。所以今天宏哥重点说一下安卓手机小程序抓包。
链接：https://pan.baidu.com/s/1LV4mVXS0PvuQ3t_GPIGr4Q
而我负责的产品，就是桌面的客户端，抓包很困难，有时候想看看问题出现在什么地方，很难看到，完全纯黑盒测试。
建议去官网下载,官网下载地址是https://www.telerik.com/download/fiddler
最近两周我学了下安卓逆向，还要学下学校的课程，感觉再不学就要没了，而且个人也有点事，所以文章更新给耽误了。学了点安卓逆向之后，就需要应用，要不学了也是浪费时间。
前言 fiddler抓手机app的请求，估计大部分都会，但是如何只抓来自app的请求呢？ 把来自pc的请求过滤掉，因为请求太多，这样会找不到重要的信息了。 环境准备： 1.电脑上已装fiddler 2
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
本文记录在 dotnet 6 的网络和在 .NET Framework 的行为的变更。在 dotnet 6 下，默认的网络请求在系统网络代理变更的时候，是不会动态切换代理的。例如在应用运行进行网络通讯之后，打开 Fiddler 抓包，此时将会发现 Fiddler 抓不到包，只有在应用重启之后才能抓到。或者是开着 Fiddler 抓包，然后退出 Fiddler 之后应用就断网了
第7天：基础入门-抓包技术&全局协议&封包监听&网卡模式&APP&小程序&PC应用
之前已经给大家分享了很多抓包工具的文章了，如果觉得有用，记得分享！！！
在使用fiddler抓包的时候出现 creation of the root certificate was not successful 这个错误 出现这个错误会导致https包抓不到
如果你先抓取一个app的数据,你肯定想到的是从利用Fiddler，设置一个代理，让手机浏览的请求都从Diddler走！然会一顿操作猛如虎，设置完却发现打开部分app没有网的情况，可能就懵逼了。
经过了一个多星期的时间（自2017/10/16开始），到目前（2017/10/24）为止，项目框架的搭建已基本完成、还完成了首页中「直播」与「推荐」Fragment的数据填充，可以说相仿度很高，说这么多不如先看看效果。
本文介绍如何使用Fiddler抓取HTTP和HTTPS协议的包，同时还介绍了如何结合Proxifier工具来处理Filddler无法抓取到包的情况。
爬虫的案例我们已讲得太多。不过几乎都是网页爬虫。即使有些手机才能访问的网站，我们也可以通过 Chrome 开发者工具的手机模拟功能来访问，以便于分析请求并抓取。（比如 3分钟破译朋友圈测试小游戏 文章里用的方法）
每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法
首先从抓包着手，我比较习惯用fiddler抓包。尝试模拟器上配置代理抓包，结果模拟器用不了。
工欲善其事，必先利其器 ,要抓包，怎么可能没有好的工具，对于普通抓包来说，我们有下面几个工具
场景与优缺点对比：工具/方法OS使用场景优点缺点华佗ping诊断android/ios/pc获取客户端IP，ldns，域名请求ip，请求耗时无需客户端，直接浏览器请求有时会获取不到ip,dns信息，或不准确腾讯云诊断APPandroid分析dns劫持，http 302劫持。获取客户端IP，ldns，域名请求ip，请求耗时，可靠性高，信息较全无需root需要安装appiNetToolsios获取dns解析，延迟，分析dns劫持可准确获取ping数据和域名解析信息无法对url进行诊断，需要安装app笔记本共享热
设置系统代理后，依然抓不到包 ( 没有相关请求的包 )，但是 app 却依旧正常返回数据，没有断网。
在日常测试中，不管是功能测试还是接口测试，避免不了抓包。抓包工具有很多，这里只讲fiddler的使用，并且是对https请求的抓取。
Fiddler抓包广泛应用到工作中 ；成功设置代理后 ，我们进行应用抓包 ，很多无用的请求在Fiddler中呈现 。
前段时间跟QQ群里的群友聊天时无意聊到了抓包的话题。抓包可以说是程序员日常开发调试问题的一个重要手段，可以帮助我们理清客户端与服务器之间的数据传输问题，以便于甩锅。
做接口测试肯定离不开抓包，目前比较流行的抓包工具是fiddler和charles，相信并不陌生。这里介绍一个阿里公司研发的一个抓包神器，只需打开web页面，就能抓到手机app上的http和https请求了。 这样就有个好处，当一个公司测试团队有多个人的时候，只需搭建一个AnyProxy服务，其它小伙伴浏览器上打开AnyProxy页面，手机上设置个代理就能刷刷刷的抓到请求了。 解决了部分人电脑不正经的小伙伴fiddler死活抓不到https请求的问题，也解决了破解charles安装的问题，也不用去每个电脑都去安装一个抓包工具的问题。 AnyProxy完美的解决了跨平台使用，不管你是windows电脑，mac电脑，手机app，只需搭建一个服务，都能抓到接口请求数据。
下载的软件安装包为“fiddler_4.6.20171.26113_setup.exe”格式，双击安装。安装成功，在“开始”-“所有程序”，就会看见这样的图标，若是常用的话，也可以在桌面建一个快捷方式，如下图：
Download Fiddler Web Debugging Tool for Free by Telerik
常用的抓包工具有fiddler、wireshark、httpwatch、 firebug、F12/等。抓包抓的是协议，fiddler抓的是HTTP、HTTPS协议，wireshark抓的是其他协议。fiddler、wireshark可以修改接口的参数和返回值，常用的F12调试工具只可以查看接口的参数和响应值。
工作原理 Fiddler是以代理web服务器的形式工作的。如下图所示，相当于在客户端和服务器设置了一个中间层，客户端将请求数据发送出去后，会先经过中间层，中间层可以对请求做处理再发送给服务器；同理，服务器的响应数据返回给客户端，也会先通过中间层，中间层也可做相应的修改，返回给客户端。 基本操作 连上代理 要使用Fiddler做抓包和其他操作，首先应用程序需要连接上Fiddler代理。Fiddler代理默认的服务器是127.0.0.1环回地址，默认端口号为8888（可修改）。这里分为两种连接方式： 1
自己在设置fiddler抓https的时候，浏览器总是提示：此证书不受信任；中午没午睡下午一直昏沉沉的，弄了好久，终于想起来是证书的问题；度娘有个不错的答案，这里分享一下！给以后有相同问题的朋友，也同时作为自己的一个记录。（PS：自己喜欢用火狐，所以自己是在火狐上设置的，其他大同小异，这位童鞋说的比较清楚）
Fiddler是一个HTTP协议调试代理工具，在开发网络应用的时候经常会用到，其最基本的作用是能抓HTTP的数据包，当然它还有更高级的用法，如添加断点、修改请求与相应的数据等等。。。 抓HTTP包
但是我觉得不够全，首先对于一般的HTTP和HTTPS协议，通过最基本的Fiddler和Charles就可以抓包，具体方法请Google。需要保证两点：App走代理，证书被信任。
终端设备（web、app）发出请求，fiddler 作为代理，传给服务器；服务器返回数据，fiddler 拦截后，再传给终端设备。
从40篇博客开始，我将逐步讲解一下手机APP的爬虫，关于这部分，我们尽量简化博客内容，在这部分中可能涉及到一些逆向，破解的内容，这部分尽量跳过，毕竟它涉及的东西有点复杂，并且偏离了爬虫体系太远，有兴趣的博友，可以一起研究下。
学习接口测试必学http协议，如果直接先讲协议，我估计小伙伴们更懵，为了更好的理解协议，先从抓包开始。 结合抓包工具讲http协议更容易学一些。
最近正在研究百度音乐的API，上网搜了下，不外乎就是直接抓网页或者是已经用烂的的widget的API:
之前我刚开始学抓APP包的时候经常用fiddler或者charles,配置好https及手机证书后发现有的app能抓到,有的不行,不能抓到包的APP基本会报一个错,叫”网络错误”。
一、 分析： 抓取动态页面js加载的人民日报里面的新闻详情 https://wap.peopleapp.com/news/1 先打开，然后查看网页源码，发现是一堆js，并没有具体的每个新闻的url详情，于是第一反应，肯定是js动态加载拼接的url。然后接着按f12 查看，就看url，发现出来了好多url。 然后点击具体的某一个新闻详情页面，查看url，把这个url的 后面两个数字其中一个拿到访问主页的时候，f12 抓包结果里面去查找，发现一个url，点击这个url，发现preview里面有好多数据，我第一反应，肯定是每个新闻数据了。看到这些数据里面有两个ID，联想到刚刚访问具体新闻详情页面也有两个数字，肯定，具体新闻页面肯定是 https://wap.peopleapp.com/article 加上两个ID形成的。于是试了一下拼接一个url访问，果然是。于是乎只要抓到这个url，就能获取到每个新闻的详情页了。
charles是一款http抓包软件，和fiddler极为相似，所以大家就会问，为啥不用fiddler呢，因为mac没有fiddler。而且charles还是付费版本。所以我们这里从安装破解到抓包成功一步一步讲清楚。
抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
众所周知，假如设备是android 7.0+的系统同时应用设置targetSdkVersion >= 24的话，那么应用默认是不信任安装的Fiddler用户证书的，所以你就没法抓到应用发起的https请求，然后你在Fiddler就会看到一堆200 HTTP Tunnel to xxx.xxx.xxx:443的请求日志，这些都是没有成功抓取的https请求，下面重点介绍一下各种解决方案，相信总有一款解决方案适合你~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
