【軟件介紹】
Fiddler是一個(gè)http協(xié)議調(diào)試代理工具,它能夠記錄并檢查所有你的電腦和互聯(lián)網(wǎng)之間的http通訊,設(shè)置斷點(diǎn),查看所有的“進(jìn)出”Fiddler的數(shù)據(jù)(指cookie,html,js,css等文件,這些都可以讓你胡亂修改的意思)。 Fiddler 要比其他的網(wǎng)絡(luò)調(diào)試器要更加簡(jiǎn)單,因?yàn)樗粌H僅暴露http通訊還提供了一個(gè)用戶友好的格式。
【軟件特點(diǎn)】
1.Fiddler支持?jǐn)帱c(diǎn)調(diào)試技術(shù),當(dāng)你在軟件的菜單—rules—automatic breakpoints選項(xiàng)選擇before request,或者當(dāng)這些請(qǐng)求或響應(yīng)屬性能夠跟目標(biāo)的標(biāo)準(zhǔn)相匹配,F(xiàn)iddler測(cè)試版就能夠暫停Http通訊,并且允許修改請(qǐng)求和響應(yīng)。這種功能對(duì)于安全測(cè)試是非常有用的,當(dāng)然也可以用來(lái)做一般的功能測(cè)試,因?yàn)樗械拇a路徑都可以用來(lái)演習(xí)。2.通過(guò)顯示所有的Http通訊,F(xiàn)iddler測(cè)試版可以輕松地演示哪些用來(lái)生成一個(gè)頁(yè)面,通過(guò)統(tǒng)計(jì)頁(yè)面(就是Fiddler左邊的那個(gè)大框)用戶可以很輕松地使用多選,來(lái)得到一個(gè)WEB頁(yè)面的“總重量”(頁(yè)面文件以及相關(guān)js,css等)你也可以很輕松地看到你請(qǐng)求的某個(gè)頁(yè)面,總共被請(qǐng)求了多少次,以及多少字節(jié)被轉(zhuǎn)化了。
3.用戶可以加入一個(gè)Inspector插件對(duì)象,來(lái)使用.net下的任何語(yǔ)言來(lái)編寫Fiddler擴(kuò)展。RequestInspectors 和 ResponseInspectors提供一個(gè)格式規(guī)范的,或者是被指定的(用戶自定義)Http請(qǐng)求和響應(yīng)視圖。
4.另外,通過(guò)暴露HTTP頭,用戶可以看見(jiàn)哪些頁(yè)面被允許在客戶端或者是代理端進(jìn)行緩存。如果要是一個(gè)響應(yīng)沒(méi)有包含Cache-Control 頭,那么他就不會(huì)被緩存在客戶端。

【功能介紹】
http/https監(jiān)測(cè)與分析動(dòng)態(tài)修改請(qǐng)求或回復(fù)
斷點(diǎn)調(diào)試
自動(dòng)回復(fù)
自定義腳本擴(kuò)展

【常見(jiàn)問(wèn)題】
問(wèn):fiddler漢化版無(wú)法抓取chrome,IE正常抓取是怎么回事?答:前端開(kāi)發(fā)中,不可避免的要和服務(wù)器端進(jìn)行聯(lián)調(diào),少了fiddler這個(gè)利器可不行。
由于無(wú)線開(kāi)發(fā)需要配置UA,我使用chrome進(jìn)行訪問(wèn),但是今兒一早過(guò)來(lái),發(fā)現(xiàn)fiddler漢化版無(wú)法抓取chrome的請(qǐng)求了。想想昨天對(duì)chrome進(jìn)行的操作,我覺(jué)得問(wèn)題應(yīng)該出在代理的身上。實(shí)際上fiddler是可以抓chrome的請(qǐng)求的。
由于我的chrome安裝了代理管理的插件SwitchySharp,無(wú)論選擇直接連接還是選擇使用代理連接,插件都會(huì)屏蔽fiddler的設(shè)置。
fiddler會(huì)自動(dòng)給瀏覽器設(shè)置一個(gè)代理127.0.0.1 端口8888,并且記憶瀏覽器的代理設(shè)置,所有的請(qǐng)求先走fiddler代理,再走瀏覽器代理。
如果使用插件,可能會(huì)直接屏蔽了fiddler的代理,因此無(wú)法監(jiān)聽(tīng)到請(qǐng)求了。
chrome下的解決方法,代理插件選擇“使用系統(tǒng)代理設(shè)置”選項(xiàng),fiddler又重新能看到chrome的請(qǐng)求了。
或者不使用插件,不用卸載,chrome很方便禁用一個(gè)插件。然后使用瀏覽器默認(rèn)的代理設(shè)置方式就ok了。
使用代理插件是為了方便切換代理,但是可能會(huì)導(dǎo)致fiddler等工具無(wú)法使用。真是魚和熊掌不可兼得
【安裝步驟】
1、雙擊打開(kāi)下載的.exe文件,點(diǎn)擊下一步
2、對(duì)許可證協(xié)議選擇我接受后點(diǎn)擊下一步

3、選擇合適安裝位置后點(diǎn)擊安裝

4、安裝完成

【使用技巧】
怎么抓包?1. 開(kāi)發(fā)fiddler之后默認(rèn)情況下就是抓包狀態(tài),可以查看界面左下角顯示capturing,如果沒(méi)有顯示,單擊此處可以開(kāi)始抓包。
2. 如果訪問(wèn)的網(wǎng)站是https網(wǎng)站,則需要通過(guò)Tools - Fiddler Options - Https - Decrypt Http Traffic來(lái)設(shè)置將https解密
3. 通過(guò)瀏覽器發(fā)送請(qǐng)求。(在windows平臺(tái)上此處并不限于瀏覽器,只要程序是通過(guò)winhttp或者wininet發(fā)送請(qǐng)求都可以被監(jiān)測(cè)到)
4. 在收到回復(fù)后回到fiddler查看抓包內(nèi)容。
關(guān)鍵字查找
1. 通過(guò)Ctr+F調(diào)出查找對(duì)話框,在全局查找關(guān)鍵字
2. 在選中特定請(qǐng)求之后可以在Inspecters - Raw中分別在特定的請(qǐng)求或回復(fù)中查找內(nèi)容
3. 如果回復(fù)被壓縮過(guò),通過(guò)單擊提示按鈕可以將內(nèi)容解壓縮

自動(dòng)回復(fù)
請(qǐng)求自動(dòng)回復(fù)應(yīng)用也比較廣,例如將其他機(jī)器抓包倒入自動(dòng)回復(fù),然后再本機(jī)回放重現(xiàn)問(wèn)題;或者動(dòng)態(tài)調(diào)試過(guò)程中不希望有些請(qǐng)求去調(diào)用服務(wù)器,而在自動(dòng)回復(fù)中配制或者進(jìn)行相應(yīng)的更改直接查看效果。
1. 切換到自動(dòng)回復(fù)(AutoResponder)標(biāo)簽頁(yè)
2. 選中Enable automatic responses
3. 點(diǎn)擊Import按鈕導(dǎo)入抓包的saz文件
4. 可以通過(guò)默認(rèn)Url或者通過(guò)Rule Editor來(lái)修改請(qǐng)求匹配規(guī)則
斷點(diǎn)設(shè)置
1. 通過(guò)Rules - Automatic Breakpoints - Before Requests/After Response設(shè)置斷點(diǎn)。
自定義擴(kuò)展腳本
Fiddler支持通過(guò)Jscript方式擴(kuò)展功能,比如自動(dòng)通過(guò)腳本對(duì)請(qǐng)求及回復(fù)進(jìn)行處理。具體的實(shí)例可以參考fiddler提供的實(shí)例代碼。
以下是兩個(gè)簡(jiǎn)單例子
以下提到的方法可以在CustomRule.js中找到并進(jìn)行相應(yīng)的更改,
可以通過(guò)Rules - CustomRule來(lái)打開(kāi)CustomRule.js.





































