软件测试之------Filldler抓包工具-CSDN博客

本文介绍了网络抓包的重要性和应用场景，特别是对于接口测试和网络安全的必要性。重点讲解了两款常用抓包工具——Fiddler和Wireshark。Fiddler作为HTTP/HTTPS代理，适用于Windows平台，能解密HTTPS流量，而Wireshark则适用于抓取多种协议但无法解密HTTPS。在移动端，通过设置Fiddler代理，可以实现对HTTPS流量的抓取和分析。此外，还介绍了Fiddler如何设置断点以修改HTTP请求。文章最后提到了浏览器自带的抓包工具以及Firefox的httpfox和IE的HttpWatch等替代方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。黑客常常会用抓包软件获取你非加密的上网数据，然后通过分析，结合社会工程学进行攻击。所以，学会抓包，对于学好网络安全技术十分。

一. 在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的包内容是否正确，就需要用到抓包工具。而工程师和程序常用的抓包工具有哪些呢？今天我们就来简单聊一聊最常用的2种。

1.Fiddler是在windows上运行的程序，专门用来捕获HTTP，HTTPS的。

2.wireshark能获取HTTP，也能获取HTTPS，但是不能解密HTTPS，所以wireshark看不懂HTTPS中的内容。

总结，如果是处理HTTP,HTTPS 还是用Fiddler, 其他协议比如TCP,UDP 就用wireshark。

二. Fiddler

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一。它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

当启动fiddler，程序将会把自己作为一个代理，所以的http请求在达到目标服务器之前都会经过fiddler，同样的，所有的http响应都会在返回客户端之前流经fiddler。Fiddler可以抓取支持http代理的任意程序的数据包，如果要抓取https会话，要先安装证书。

1.Fiddler的工作原理

Fiddler 是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1, 端口:8888. 当Fiddler会自动设置代理，退出的时候它会自动注销代理，这样就不会影响别的程序。

2.手机移动端处理HTTPS协议：

1).首先需要注意的是我们的移动端app必须保证和Fiddler的主机处于同一网络下

2).Fiddler选择开启远程连接，确认Fiddler代理主机的IP地址和端口号,进入Tools-->Options-->Connections-->勾选Allow remote computers to connect 默认监听的端口号8888()

3).Fiddler开启抓取HTTPS协议,进入Tools-->Options-->HTTPS-->勾选Capture HTTPS CONNECTS-->勾选Decrypt HTTPS traffic --> 勾选 Ignore server certificate errors 默认监听的端口号8888()

4).手机端连接电脑热点，在移动端设置手动代理为Fiddler主机，即Fiddler代理主机IP和端口号

选中网络对应的无线连接名称长按-->修改网络-->高级选项-->代理手动--填写代理IP地址和端口--保存

5).在手机端浏览器打开pc地址和端口，下载安装配置证书

6).在手机端打开app即可在电脑看到。

3.Fiddler中设置断点修改Request

Fiddler最强大的功能莫过于设置断点了，设置好断点后，你可以修改httpRequest 的任何信息包括host, cookie或者表单中的数据。设置断点有两种方法

第一种：打开Fiddler 点击Rules-> Automatic Breakpoint ->Before Requests(这种方法会中断所有的会话)