Fiddler抓包(下载安装及使用)
Fiddler Classic（经典版），这个版本是免费的，不过只能在Windows上使用。
Fiddler Everywhere可以在所有平台使用，并且相当于Fiddler Classic+postman，但是是收费的。
如果只作为抓包工具经典版就够用了，可以直接点击下方链接前往下载页面。
下载链接：www.telerik.com/download/fi…
填好信息之后勾选这两项，点击下载。
2.安装
点击同意后选择安装路径安装。
二、抓包
1.基础操作
1.1抓取请求
界面左侧Web Sessions会话列表中的是HTTP数据包。
界面右侧Inspectors用于查看会话的内容，上边是Request请求信息，下边是Response响应信息。
左下角空白处点击变成Capturing会开始抓包
代理手机时，Capturing无论是否点击，都会自动抓包，抓取想要的包后，可点此隐藏其他抓包
ALL Processes抓取所有包
Web Browsers只抓取PC中浏览器的包
Non-Browser抓取非浏览器的包
Hide All隐藏所有代理
字段说明
名称 含义 # 抓取HTTP Request的顺序，从1开始，以此递增 Result HTTP状态码 Protocol 请求使用的协议，如HTTP/HTTPS/FTP等 Host 请求地址的主机名 URL 请求资源的位置 Body 该请求的大小 Caching 请求的缓存过期时间或者缓存控制值 Content-Type 请求响应的类型 Process 发送此请求的进程：进程ID Comments 允许用户为此回话添加备注 Custom 允许用户设置自定义值 图标 含义 请求已经发往服务器 已从服务器下载响应结果 请求从断点处暂停 响应从断点处暂停 请求使用 HTTP 的 HEAD 方法，即响应没有内容（Body） 请求使用 HTTP 的 POST 方法 请求使用 HTTP 的 CONNECT 方法，使用 HTTPS 协议建立连接隧道 响应是 HTML 格式 响应是一张图片 响应是脚本格式 响应是 CSS 格式 响应是 XML 格式 响应是 JSON 格式 响应是一个音频文件 响应是一个视频文件 响应是一个 SilverLight 响应是一个 FLASH 响应是一个字体 普通响应成功 响应是 HTTP/300、301、302、303 或 307 重定向 响应是 HTTP/304（无变更）：使用缓存文件 响应需要客户端证书验证 服务端错误 会话被客户端、Fiddler 或者服务端终止
1.2删除请求
方法1：点击工具栏中的×，删除请求。
方法2：session列表下的黑框QuickExec中输入cls或clear删除请求。
快捷键Ctrl+x
1.3过滤请求
点击右侧选项卡中的Filters
勾选User Filters
Host Filter选择Show only the following Hosts
在下方框中填入想要过滤查看的主机地址，以“;”分隔。
点击Actions，选择Run filterset now
1.4抓取HTTPS
默认只抓取HTTP协议的网页，想抓取HTTPS则需要：
打开Tools--Options--HTTPS选项卡
勾选Capture HTTPS CONNECTs
勾选Decrypt HTTPS traffic
勾选Ignore server certificate errors(unsafe)忽略证书（如果不安装fiddler证书就如此）
2.HTTP请求与响应
3.移动端抓包
手机和电脑必须在同一个局域网： 1.手机和电脑连同一个WiFi 2.手机连WiFi，电脑用网线连接开启这个WiFi的无线路由 3.电脑开热点，手机连热点
开启fiddler代理，Tools-Options-Connections ， 勾选 Allow remote computers to connect（尽量能勾选的都勾上）， 点击OK
查看自己网卡IP
在移动端连接wifi，并且设置代理IP（电脑端网卡IP）与端口（8888）
移动端访问网页输入代理IP和端口，点击FiddlerRoot certificate下载Fiddler的证书
安装证书（安装方式不同设备会有区别，可以自己试探或者上网找教程，如果不能安装显示不能读取证书可以试试去设置里搜索CA证书，验证密码后安装）
安装证书成功后，可以用手机访问应用，就可以看到截取到的数据包
4.Fiddler内置命令与断点
FIddler断点功能就是将请求截获下来，但是不发送，此时可以做一些更改操作。
QuickExec命令
| 命令 | 对应请求项 | 介绍 | 示例 |
|---|---|---|---|
| ? | All | 问号后边跟一个字符串，可以匹配出包含这个字符串的请求 | |
| > | Body | 大于号后面跟一个数字，可以匹配出请求大小，大于这个数字请求 | >1000 |
| < | Body | 小于号跟大于号相反，匹配出请求大小，小于这个数字的请求 | <100 |
| = | Result | 等于号后面跟数字，可以匹配HTTP返回码 | =200 |
| @ | Host | @后面跟Host，可以匹配域名 | @www.baidu.com |
| select | Content-Type | select后面跟响应类型，可以匹配到相关的类型 | select image |
| cls | All | 清空当前所有请求 | cls |
| dump | All | 将所有请求打包成saz压缩包，保存到“我的文档\Fiddler2\Captures”目录下 | dump |
| start | All | 开始监听请求 | start |
| stop | All | 停止监听请求 | stop |
断点命令
| 断点命令 | |||
|---|---|---|---|
| bpafter | All | bpafter后边跟一个字符串，表示中断所有包含该字符串的请求 | bpafter baidu（输入bpafter解除断点） |
| bpu | All | 跟bpafter差不多，只不过这个是收到请求了，中断响应 | bpu baidu（输入bpu解除断点） |
| bps | Result | 后面跟状态吗，表示中断所有是这个状态码的请求 | bps 200（输入bps解除断点） |
| bpv / bpm | HTTP方法 | 只中断HTTP方法的命令，HTTP方法如POST、GET | bpv get（输入bpv解除断点） |
| g / go | All | 放行所有中断下来的请求 | g |
5.典型应用
web网页、手机APP抓包
修改服务请求与响应
前端性能分析及优化
模拟弱网测试
三、应用场景
通过抓包工具截取观察网站的请求信息，更深入了解网站
通过用抓包工具截取、观察网站的请求与返回信息，帮助我们进行BUG的定位于描述
通过抓包工具拦截修改请求信息，绕过界面的限制，测试服务端的功能
1.辅助定位bug
抓到HTTP数据包
检查请求方式与接口地址是否有误
检查返回的响应状态是否正常
点击请求的WebForms，检查接口传递参数
点击响应的JOSN检查接口返回的响应数据
2.构建模拟测试场景
模拟发送请求，进行接口测试
应用场景1：需求文档中说明，某个接口限制同一个账号只能请求一次，同一个设备只能请求一次
应用场景2：存在页面输入限制，需要模拟特殊情况请求（例如特殊字符，空格等参数），测试程序处理机制
Mock接口返回数据，测试程序
应用场景1：需要验证接口数据能否正常处理，但程序处于开发过程中，后台无法对发送请求给出响应
应用场景2：需要验证程序针对404，500，502等不同状态的处理机制
2.1模拟发送请求
Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求
点击Composer
设置请求方法，请求地址、协议
设置请求header
设置请求body
发送请求
查看响应
2.2模拟返回相应数据
AutoResponder允许拦截指定规则的请求，并返回本地资源或Fiddler资源，从而代替服务器响应。
点击AutoResponder
选择请求，点击Add Rule添加规则
Rule Editor中选择响应方式
Save
勾选三个选项
Enable rules
Unmatched requests passthrough
Enable Latency
3.模拟弱网环境操作
进地铁、上公交、进电梯等，如果app没有对各种网络异常进行兼容处理，那么用户可能在日常生活中遇到APP闪退、ANR、数据丢失等问题。
启动模拟调制解调器速度来模拟弱网
Rules--Performance--Simulate Modem Speeds
Customize Rules（Ctrl+R）自定义规则
if (m_SimulateModem) { // Delay sends by 300ms per KB uploaded. oSession["request-trickle-delay"] = "300"; // Delay receives by 150ms per KB downloaded. oSession["response-trickle-delay"] = "150"; } 复制代码在上述函数中用Math.random()方法可以模拟波动的网络
if (m_SimulateModem) { var t = int(Math.random()*500) // Delay sends by 300ms per KB uploaded. oSession["request-trickle-delay"] = ""+ ( 2 * t ); // Delay receives by 150ms per KB downloaded. oSession["response-trickle-delay"] = "" + t; } 复制代码延迟参数
网络环境 上/下行带宽（kbps） 上/下行丢包率（%） 上/下行延迟（ms） DNS延迟（ms） 备注 2G 20/50 0/0 500/400 0 3G 330/2000 0/0 100/100 0 4G 40000/80000 0/0 15/10 0 wifi 33000/40000 0/0 1/1 0 带宽有限环境 32/32 0/0 200/100 0 低丢包率、低时延的环境（上行） 33000/40000 10/0 100/100 200 WiFi环境下即可设置测试 低丢包率、高时延的环境（上行） 33000/40000 10/0 350/350 350 、、、 低丢包率、低时延的环境（下行） 33000/40000 0/10 100/100 200 、、、 低丢包率、高时延的环境（下行） 33000/40000 0/10 350/350 350 、、、 低丢包率、低时延的环境 33000/40000 10/10 100/100 200 、、、 低丢包率、高时延的环境 33000/40000 10/10 350/350 350 、、、 高丢包率的环境（上行） 33000/40000 90/0 100/100 200 、、、 高丢包率的环境（下行） 33000/40000 0/90 100/100 200 、、、 高丢包率的环境 33000/40000 90/90 100/100 200 、、、 网络超时（响应） 33000/40000 0/100 100/100 200 、、、 网络超时（请求） 33000/40000 100/0 100/100 200 、、、 网络超时（完全丢包） 33000/40000 100/100 100/100 200 、、、 无网（飞行模式或关闭网络）
4.前端性能分析及优化
选中想查看的session列表
点击Statistics进行请求的性能数据分析
点击Collapse Chart即可查看所用语言的所占比
点击Timeline即可查看页面各个元素的加载时间和顺序
问题解决
Q1.Fiddler启动后Chrome浏览器无法浏览网页？
打开Tools--Options--HTTPS选项卡；
点击Actions下拉选择Trust Root Certificate，弹框选yes，弹框选是（到这一步可能就解决了）；
点击Actions下拉选择Export Root Certificate to Desktop，将fiddler证书导出到桌面；
打开谷歌浏览器，设置--高级--安全--管理证书；
导入证书
重启浏览器与fiddler。
Q2.如何屏蔽抓取特定端口？
在Fiddler中使用它，用Ctrl+R打开自定义规则，然后添加到OnBeforeRequest。
if (oSession.host=="localhost:9090"){ oSession["ui-hide"] = "true"; }
作者：seirin
链接：https://juejin.cn/post/7021763777460699150