Fiddler 手机抓包

1 环境准备

  1. 安装好 Fiddler 抓包工具;
  2. 安装有 Fiddler 的电脑必须跟手机处在同一个网络里;
  3. 在 Fiddler 中设置好捕获 HTTPS。

       默认状况下,Fiddler 不会捕获 HTTPS 会话,须要进行设置:启动 Fiddler,在菜单栏中单击 Tool --> Options --> HTTPS,选中“Decrypt HTTPS traffic”,在弹出的2个对话框中单击“Yes”。同时选中“Ignore server certificate errors”来忽略一些证书的错误。windows

      安装证书后,测试一下 Fiddler 可否捕捉 HTTPS 请求。打开浏览器,输入 https://baidu.com ,在 Fiddler 中查看是否捕捉到了 HTTPS 的百度请求。浏览器


      查看 windows 本地安装的证书服务器

方法1. win+R,调出命令行窗口,输入“certmgr.msc”;网络

方法2. 在 Fiddler 的菜单栏选择 Tools --> Options --> HTTPS --> Actions --> Open Windows Certificate Manager。app


2 原理

Fiddler 做为代理服务器,能够接受远程及其发来的 HTTP/HTTPS 协议的数据包,而且将其转发到 Web 服务器。工具

3 手机抓包

3.1 配置 Fiddler 容许“远程链接”

       启动 Fiddler,点击 Tools --> Options --> Connections,选中“Alllow remote computers to connect” 。同时,咱们能够看到 Fiddler 的工做端口号是 8888。勾选以后,要重启 Fiddler。测试


3.2 获取 Fiddler 所在机器的 IP 地址

       方法1:查看电脑 IP 地址,win+R,调出运行窗口,输入命令“ipconfig”,找到 IP 地址。网站

       方法2:在 Fiddler 中,鼠标放在右上方的“online”图标上,也能够看到本机的 IP 地址。插件


3.3 手机上设置代理服务器

  1. 打开手机设置 --> Wi-Fi,找到手机当前链接的 Wi-Fi。
  2. 将代理改成手动,服务器输入 Fiddler· 所在的电脑 IP 地址,服务器端口 8888。
  3. 保存链接便可,有些手机可能须要从新输入wifi密码才能从新链接。


3.4 测试 Fiddler  捕获手机发出的 HTTP

  1.  打开手机的浏览器,输入网址 www.163.com 进行浏览(163网站用的是 HTTP 协议),或者打开手机 app进行捕获。
  2. 若是抓不到 HTTP 的包,极可能是 windows 的防火墙问题,到控制面板关掉防火墙后再试试。


3.5 捕获手机上的 HTTPS

捕获 HTTPS 请求,则必须把 Fiddler 证书安装到手机上。命令行


3.6 Apple 设备须要使用插件制做新证书

       Fiddler 默认的证书是基于命令行工具 makecert.ex.,几乎全部的 Windows 客户端都接受该工具生产的证书。可是 Apple IOS 设备和少部分 Android 要求根证书和服务器证书包含 makecert.exe 生产的证书中所没有的其余元数据。为了兼容这些设备,须要下载 Fiddler 插件“CertMaker for IOS and Android”。

      点击下载 Certificate Make,下载运行以后,回味 Fiddler 生产新的证书。


3.7 IOS 设备安装证书方法

  1. 打开 IOS 手机的 Safari 浏览器,输入 http://hostip:8888 ,其中 hostip 就是 Fiddler 所在的计算机上的 IP。在打开的网页中,单击“FiddlerRoot Certificate”,单击“容许”,下载证书。


  2. 单击“安装”,安装证书;                             
  3. 单纯安装还不行,要开启信任。设置 --> 通用 --> 关于本机 --> 证书信任设置 --> 勾选 “DO_NOT_TRUST_FiddlerRoot”。



3.8 设置过滤

在手机上设置好代理后, Fiddler 上会抓到 PC 端的和手机端的全部请求,能够设置过滤。

在 Fiddler 中,选择 Tools --> Options -->HTTPS,选择“from remote clients only”



3.9 注意

手机设置代理后,测试完了记得把代理关了,不然没法正常上网。


许可协议: 转载请保留原文连接及做者。

相关文章
相关标签/搜索