1. 常用的工具

  1. python
  2. pycharm
  3. 浏览器
    1. chrome
    2. 火狐
  4. fiddler

2 fiddler的使用

2.1 操作界面

2.2 界面含义

请求 (Request) 部分详解

名称 含义
Headers 显示客户端发送到服务器的 HTTP 请求的,header 显示为一个分级视图，包含了 Web 客户端信息、Cookie、传输状态等
Textview 显示 POST 请求的 body 部分为文本
WebForms 显示请求的 GET 参数 和 POST body 内容
HexView 用十六进制数据显示请求
Auth 显示响应 header 中的 Proxy-Authorization(代理身份验证) 和 Authorization(授权) 信息
Raw 将整个请求显示为纯文本
JSON 显示JSON格式文件
XML 如果请求的 body 是 XML格式，就是用分级的 XML 树来显示它

响应 (Response) 部分详解

名称 含义
Transformer 显示响应的编码信息
Headers 用分级视图显示响应的 header
TextView 使用文本显示相应的 body
ImageVies 如果请求是图片资源，显示响应的图片
HexView 用十六进制数据显示响应
WebView 响应在 Web 浏览器中的预览效果
Auth 显示响应 header 中的 Proxy-Authorization(代理身份验证) 和 Authorization(授权) 信息
Caching 显示此请求的缓存信息
Privacy 显示此请求的私密 (P3P) 信息
Raw 将整个响应显示为纯文本
JSON 显示JSON格式文件
XML 如果响应的 body 是 XML 格式，就是用分级的 XML 树来显示它

2.3 设置

2.3.1 如何打开

启动Fiddler，打开菜单栏中的 Tools >Options，打开“Fiddler Options”对话框

2.3.2 设置

  • Capture HTTPS CONNECTs 捕捉HTTPS连接
  • Decrypt HTTPS traffic 解密HTTPS通信
  • Ignore server certificate errors 忽略服务器证书错误
  • all processes 所有进程
  • browsers onlye 仅浏览器
  • nono- browsers only 仅非浏览器
  • remote clients only 仅远程链接

  • Trust Root Certificate(受信任的根证书) 配置Windows信任这个根证书解决安全警告

  • Allow remote computers to connect 允许远程连接
  • Act as system proxy on startup 作为系统启动代理
  • resuse client connections 重用客户端链接

2.4 捕获链接(抓包)

  1. 安装SwitchyOmega 代理管理 Chrome 浏览器插件
  2. 设置代理