Fiddler的安装与使用(PC端抓包+手机端抓包)——看完不会用你打我

本文详细指导如何安装Fiddler、配置HTTPS抓包、导入证书,并在PC和Android设备上抓取HTTP/HTTPS数据,同时演示如何查看接口响应时间。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、Fiddler安装+PC端抓包

1、下载并安装fiddler,正常傻瓜式安装,安装完毕后,不用先打开fiddler
https://www.telerik.com/download/fiddler

2、下载并安装fiddler证书生成器
http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2
3、下载后双击安装

4、打开fiddler,点击工具栏中的Tools–>Options
5、点击HTTPS选项,勾选选择项(如图),然后点击Actions->Reset All Certificates

6、点击HTTPS选项,勾选选择项(如图),然后点击Actions->Export Root Certificate to Desktop

7、把刚从fiddler导出来的证书导入到谷歌浏览器中
具体步骤如下:设置->隐私设置和安全性->安全->管理证书->导入证书到"受信任的根证书颁发机构"

8、重启fiddler,在浏览器访问百度首页就可以在电脑上进行http/https抓包了

二、配置手机端抓包

1、打开fiddler,点击工具栏中的Tools–>Options
2、点击Connections选项,选中"Allow remote computers to connect"

3、重启fiddler
4、在本机命令行输入ipconfig,找到本机的ip地址

5、打开android设备的“设置” ->“WLAN” , 找到你要连接的网络, 在上面长按, 然后选择“修改网络” , 弹出网络设置对话框, 然后勾选“显示高级选项”
6、在“代理” 后面的输入框选择“手动” , 在“代理服务器主机名” 后面的输入框输入电脑的ip地址, 在“代理服务器端口” 后面的输入框输入8888, 然后点击“保存” 按钮
7、打开android设备浏览器输入192.168.10.10:8888,下载证书+安装证书

8、打开android设备浏览器访问百度首页,在fiddler中可以看到完整的请求和响应数据

三、查看接口响应时间

1、打开fiddler,点击工具栏中的Rules->Customize Rules

2、把下面代码复制到 class Handlers{ }中

function BeginRequestTime(oS: Session)
{
    if (oS.Timers != null)
    {
        return oS.Timers.ClientBeginRequest.ToString();     
    }
    return String.Empty;
}


public static BindUIColumn("Time Taken")
function CalcTimingCol(oS: Session){
    var sResult = String.Empty;
    if ((oS.Timers.ServerDoneResponse > oS.Timers.ClientDoneRequest))
    {
        sResult = (oS.Timers.ServerDoneResponse - oS.Timers.ClientDoneRequest).ToString();
    }
    return sResult;
}

3、重启Fiddler后"Time Taken"列值就是接口的响应时间

为了方便大家分享工作心得、交流技术问题,我创建了QQ群389591879,
大家也可以在里边相互了解各自公司的信息,希望能对大家有所帮助,同道中人欢迎加群。

### 配置Fiddler证书以仅捕获移动流量 为了确保Fiddler能够成功捕获并解密来自移动设备的HTTPS流量,需要完成几个关键配置步骤。这些步骤不仅涉及Fiddler本身的设置,还包括在移动设备上正确安装和配置Fiddler生成的中间人(MITM) CA证书。 #### 安装Fiddler根证书到手机 当目标是捕获移动流量时,首要任务是在移动设备上安装Fiddler生成的根证书。这一步骤对于拦截加密过的HTTPS请求至关重要[^1]。具体操作如下: - 打开手机上的Web浏览器,并访问运行着Fiddler工具的计算机IP地址加上指定口(通常是`http://<PC_IP>:8888/`),以此来获取用于安装的CA证书链接。 - 下载完成后,按照屏幕指示进行证书安装过程。注意,在某些情况下可能被要求设定或确认设备的安全锁屏密码;这是由于操作系统安全机制所致[^2]。 #### Fiddler内部设置调整 除了上述针对客户的操作外,还需对Fiddler本身做出相应更改以便专注于监听特定源——即智能手机发出的数据流: - 启动Fiddler后转至菜单栏中的“Tools”选项卡下找到“Options”,随后切换到“HTTPS”标签页勾选允许代理连接至远程服务器以及解码SSL/TLS流量的选择框[^3]。 - 接下来在同一窗口内的“Connections”部分里,取消默认启用的所有网络接口侦听功能,改为手动指定本地局域网内有效的IPv4地址作为唯一入口点,从而限定只有来自同一Wi-Fi环境下的装置能顺利连入此代理服务[^4]。 通过以上措施,可以有效地让Fiddler聚焦于捕捉来自已授权移动终的信息交换活动而不受其他干扰因素影响。 ```bash # 假设电脑手机处于相同WiFi环境下,且Fiddler所在机器的IP为192.168.0.100 # 设置Fiddler只监听该IP对应的网络接口 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

changuncle

若恰好帮到您,请随心打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值