简介
Fiddle是位于客户端和服务器之间的HTTP代理,代理地址是127.0.0.1:8888,端口可在Fiddler中手动修改。Fiddler退出的时候它会自动注销,这样不会影响别的程序。若是非正常退出,会形成网页没法访问,须要重启Fiddler。web
能够监听http/https的流量,截获从浏览器或客户端向服务器发送的http/https请求,查看请求具体内容,修改请求或响应内容。windows
配置
1.设置https
点击菜单栏Tools--Options,第一次设置会提示安装证书后端

点击Actions--Open Windows Certificate Manager查看安装的证书api

2.设置chorme代理

3.手机设置代理

再查看电脑的IP,手机与电脑连同一网络,而后设置代理,主机名是电脑IP地址,端口设置上面监听端口。浏览器
界面

1、菜单栏
1.File缓存

- Capture Traffic:默认勾选,表示抓取请求;取消不抓取
- New Viewer:再打开一个页面
- Load Archive…:用于从新加载以前捕获到的 SAZ 文件格式保存的会话
- Recent Archives:查看最近以前捕获到的 SAZ 文件格式保存的会话
- Import Sessions…:从目标文件夹及其子文件夹加载全部 SAZ 文件。缓存和重用密码。支持导入从其余工具得到的会话
2.Edit服务器

- Undelete:恢复以前删除的会话
- Paste as Sessions:把剪切板里的会话复制到 web sessions 中,把之前的会话粘贴回来
- Mark:自定义不一样会话 的显示颜色
- Unlock for Session:

3.Rules网络

- Automatic Breakpoints:自动断点
- Customize Rules…:打开 Fiddler ScriptEditor 工具,修改脚本
- Require proxy authentication:若选中此项,则全部未提交 Require proxy authentication 的请求头的请求会返回 HTTP/407 响应,要求客户安装证书
- Apply GZIP Encoding:请求 GZIP 编码,若选中此项,则只要请求包含了 gzip 标识的 Accept-Encoding 请求头就会对除了图片之外的全部相应使用 GZIP HTTP 进行压缩
- Remove All Encoding:若选中此项,会删除全部请求相应的 http 内容编码和传输编码
- Automatically Authenticate:自动进行身份验证
- User-Agents:选择不一样的用户代理,默认是选择 disabled
- Performance:此项提供影响 web 性能的简单选项。若选中了 simulate modem speeds,它会设置全部后续 session 的 flag,把 request-trickle-delay 标志设置为 300,全部上传数据延迟 300ms/kb,若把 response-trickle-delay 标志位设为 150,会使全部下载数据延迟 150ms/kb。若选中了 disable caching,将会删除全部 If-None-Match和If-Modified-Since 请求头,并添加 Pragma:no-cache 请求头,选中该项还会删除响应中的全部 Expires 头,并把 Cache-Control 响应头设置成 no-cache,该项没法阻止浏览器重用在所用该选项以前所缓存的响应,在选中该选项后,为了获得最佳结果,最好是清空浏览器中缓存。若选择 Catch Always Fresh 会自动响应全部包含 http/304 响应的有条件的 http 请求,表示客户端缓存是最新的,当访问的站点没法正确的设置缓存失效日期时,该选项能够极大的提升性能。
4.Toolssession

- Options…:打开 Options 窗口,修改监听的端口,设置HTTPS抓包,手机抓包等

- WinINET Options…:打开IE浏览器的Internet属性面板
- Clear WinINET Catch:清空 IE 和其余应用中所使用的 WinINET 的缓存文件
- Clear WinINET Cookies:清空 IE 和其余应用中所使用的 WinINET 的 Cookies 文件
- TextWizard:文本向导工具,是一个很是好用的能够轻松将 text 文本 encode 和 decode 的小工具
- Compare Sessions:比较会话,能够在会话列表中选中两个会话,而后点击此按钮,能够来比较两个会话,须要先安装WinDiff或WinMerge
- New Session Clipboard…:打开一个新的会话剪贴板,能够把会话列表中的会话拖到这个剪贴板中具体来查看
- HOSTS:主机重定向工具。若在其中勾选 Enable 框,而后在下面加入 host 配置,点击保存以后,这个配置并不会修改到本地 hosts 中,取消勾选就会失效,若点击 Import Windows Hosts File 将会导入本地的 host 文件内容
- Reset Script:重置脚本
- Sandbox:点击跳转到HTTP Sanbox
- View IE Cache:打开本地文件系统,查看IE缓存
- Win8 Loopback Exemptions:Win8 回环豁免工具,这个时候会弹出一个“AppContainer 回环豁免实用程序”的窗口,若要将全部的程序使用豁免,点击“所有免除”,而后点击“保存更改”
5.Viewide

- Show Toolbar:显示工具栏,默认是勾选的
- Default Layout:默认 layout,会话列表在左,请求和响应在右边的上下处
- Stacked Layout:会话列表在上,请求在下方
- Wide layout:会话列表在上,请求和响应在下方的左右处
- Tabs:打开标签页面,其中有三个标签能够打开,分别是 Preferences(fiddler 偏好属性),AutoSave(fiddler 自动保存的设置),APITest(api 的测试)
- Minimize To Tray:最小化托盘
- Stay On Top:保持置顶
- Squish Session List:挤压会话框
- AutoScroll Session List:自动滚动会话列表,默认是勾选此项的,勾选此项后,会话列表中的每出现新的会话,会话列表就会不断向下滚动,若不勾选此项,就很方便具体某一个会话的定位,即便出现了新的会话也不会自动向下滚动
- Refresh:刷新功能,按 F5 刷新
6.Help

- Help:进入 fiddler 的帮助的网页
- Get Fiddler Book…:fiddler book 的网页
- Discussions:fiddler 的讨论网页,这个须要魔法上网
- Http Preferences:进入 http preferences 相关网站
- Troubleshoot…:会捕获全部请求,对于哪些被过滤的请求用删除线表示出来并给出缘由,使用时候会打开一个网页
2、工具栏

1.WinConfig:点击WinConfig-勾选全部-点击SaveChanges

2.给会话增长备注信息

3.Replay:从新加载当前会话。选中会话-点击Replay,会在底部显示从新加载的会话。
4.删除会话。点击删除按钮会有不一样的筛选项
5.Stream(流模式):Fiddler的代理模式。默认缓冲模式(全部资源准备好以后再返回),点击切换流模式(实时返回,更接近浏览器的行为)
6.Decode:解码
7.Keep:会话列表最多显示多少条会话
8.Ang Process:捕获请求,只看须要的请求。将靶心投向须要的请求

9.find:查找,用颜色标注查找结果
10.Save:保存会话
11.点击截图,默认5s后截图,图片在会话中显示
12.计时器,第一次点击开始计时,第二次点击返回计时结果,第三次点击清除结果,从新开始计时,右键点击不计时
13.Browser:启动浏览器,下拉选择浏览器点击启动浏览器
14.Clear Cache:清除缓存
15.TextWizard:编码、解码文本内容
16.Tearoff:浮窗,点击右边详情信息浮窗显示,关闭浮窗详情信息位置恢复
17.搜索框
3、会话列表

1.#:HTTP Request的顺序;如下是图标的解释:
:请求已经发往服务器
:已从服务器下载响应结果
:请求从断点处暂停
:响应从断点处暂停
:请求使用 HTTP 的 HEAD 方法,响应没有内容(Body)
:请求使用 HTTP 的 POST 方法
:请求使用 HTTP 的 CONNECT 方法,使用 HTTPS 协议创建链接隧道
:响应是 HTML 格式
:响应是图片
:响应是脚本格式
:响应是 CSS 格式
:响应是 XML 格式
:响应是 JSON 格式
:响应是音频文件
:响应是视频文件
:响应是SilverLight
:响应是 FLASH
:响应是字体
:普通响应成功
:响应是 HTTP/300、30一、30二、303 或 307 重定向
:响应是 HTTP/304(无变动):使用缓存文件
:响应须要客户端证书验证
:服务端错误
:会话被客户端、Fiddler 或者服务端终止
2.Result:response响应码
3.Protocol:请求使用的协议(HTTP/HTTPS)
4.Host:请求地址的域名。Tunnel to在受限制的网络环境(防火墙、NAT、代理)中且使用HTTPS方法时,客户端使用CONNECT请求代理服务器,代理服务器使用CONNECT方法与目标服务器创建http tunnel,隧道创建后,客户端与服务器进行通讯,代理服务器就像透明同样,只是接受、转发TCP stream。服务器通常只开发SSL的443端口。因此访问https:www.baidu.com以前出现了tunnel to www.baidu.com:443
5.URL:请求的服务器地址和文件名,也包括GET的参数
6.Body:请求的大小,以byte为单位
7.Caching:请求的缓存过时时间或缓存控制header等值
8.Content-Type:说明实体主体的媒体类型
9.Process:发出此请求的windows进程及进程ID
10.comments:用户添加的备注
11.Custom:用户经过脚本设定的值
12.在会话列表中增长显示RequestMethod列。在会话列表的首行右键单击--选择coustomize columns...--选择RequestMethod--点击Add添加



13.经常使用快捷键
- CTRL+A:选中全部的会话
- ESC:取消选中全部的会话
- CTRL+I :反向选中;若是会话已选中,则取消,不然选中
- CTRL+X: 删除全部的会话,鼠标要在session框中再按键
- Delete: 删除选中的会话
- Shift+Delete :删除全部未选中的会话
- R :从新执行当前请求
- SHIFT+R :屡次重复执行当前请求
- U:无条件从新执行当前请求,发送不包含If-Modified-Since 和 If-None– Match的请求头
- SHIFT+U:无条件地屡次重复执行当前请求
- ALT+Enter:查看当前会话的属性
- Insert:切换是否用红色粗体标记选中的会话
- M :给选中的会话添加描述
4、详情和统计界面

1.Statistics:数据统计面板,性能分析
能够在会话列表选择一个或多个会话,查看数据信息。选择多个会话来得出总的信息数据,可得到加载整个页面所消耗的时间。从条形图还能够得出哪一个请求消耗的时间最多,从而优化页面的访问速度。

2.Inspectors:对抓到的请求进行解包,查看详细内容。

3.AutoResponder:容许直接返回本地文件,而不用将request发送到服务器

把博客园的图片都换成本身的图片


4.Composer:先后端接口联调,伪造请求。

5.Fiddler Orchestra Beta:
官方提供的是Web UI的形式,同时支持远程调试,好比想抓包远程计算机的流量,想抓取正常业务的80和443端口流量均可以,其存在http和https反向代理功能,其中Fiddler Orchestra涉及到两个角色,控制器(Controller)和客户端(Client),控制器就是咱们正在使用的Fiddler软件,其功能是用来收集数据和控制任何一个客户端,而客户端则是向任何其运行所在的Windows,Linux,Mac主机上收集接收过来的流量将其经过加密的方式报告发送给控制器,控制器会在Fiddler软件上的会话端显示。
6.FiddlerScript:Fiddler脚本
7.Log:查看log
8.Filter:过滤。过多的请求信息不利于工做,经过必定的筛选条件过滤不须要的信息。
9.Timeline:直观地显示页面各个元素加载的时间和顺序


- 1请求地址简称,绿色的表明有条件的请求,不然是黑色
- 2红色圈圈表明这个链接是新建的,绿色表明是复用的,上面的圈表示客户端到Fiddler的链接,下面的圈表示Fiddler到服务器的链接。
- 3实心的是流模式的请求,阴影的是缓冲模式的请求,流模式更贴近实际状况;颜色根据Content-Type来决定,图片是浅绿色,JavaScript是深绿色,CSS是紫色,其余是蓝色;
- 4Timeline中的黑色竖线,表示的是浏览器收到服务端响应的第一个字节这一时刻。这个时间受 DNS 解析、创建链接、发送请求、等待服务端响应等步骤的影响,通常用来观察服务器返回给浏览器的数据传输效率。若后面有红色的×,表示服务器响应完这个请求后断开了链接
5、命令行栏

- help:查看帮助文档
- ?sometext:匹配Protocol/Host/URL,包含sometext选中高亮显示

- >size/<size:大于/小于这个数值的高亮显示
- =status:例=200,状态码是200的高亮显示
- =method:例=GET,方法是GET的高亮显示
- @host:匹配host,包含高亮显示,@www.cnblogs.com
- bold:例 bold png 后面抓到的请求url中包含png的都加粗显示;只写bold取消加粗显示
- bpu:请求断点;例bpu cnblogs.com;只写bpu取消请求断点
- bpafter:返回断点;例bpafter cnblogs.com;只写bpafter取消返回断点
- bps:例bps 200 中断全部返回状态码是200的会话;bps取消断点
- bpv/bpm:bpv/bpm GET 中断全部请求方法是的会话;pv/bpm取消断点
- g/go:放行全部中断的请求
- cls/clear:清空会话列表
- dump:把全部会话打包成压缩包dump.saz保存在个人文档-Fiddler2-Captures文件夹下,而且会清空会话列表
- hide:隐藏Fiddler;可在右下角隐藏图标中找到
- stop:中止抓取请求
- start:开始抓取请求
- urlreplace:urlreplace baidu cnblogs 把baidu替换成cnblogs;urlreplace取消替换
- select:select image 在会话列表高亮显示返回的Content-Type是image的会话;select ui-comments 111 高亮显示会话列表中comments是111的会话;select @request.Host i.cnblogs.com高亮显示请求头中Host是i.cnblogs.com的会话
- allbut/keeponly:allbut/keeponly image 只显示返回的Content-Type是image的会话
- !dns:!dns www.cnblogs.com/!dnslookup www.cnblogs.com 执行dns查找并在右边的Log栏打印结果

- !listen:!listen 9999设置监听端口为9999;!listen 7777 www.cnblogs.com设置认证为www.cnblogs.com的监听端口为7777
- cols add:cols add @request.Accept在会话列表中增长菜单项

快捷键
- Alt + Q:快速将焦点定位到 QuickExec 命令行
- Ctrl + I:当选择了一个会话 时候,能够快速将此会话的url插入到当前命令行光标处
6、状态栏

1.capturing表示正在抓取请求;若显示为空则表示中止抓取请求;右键单击可切换
2.表示如今显示全部的进程,可单击显示下拉列表,选择显示其余进程。
3.选中会话的条数/会话的总条数
4.状态提示,在上方命令行栏输入命令后会有状态提示