从零开始学Fiddler：HTTP抓包工具的安装与基本操作
Fiddler：HTTP 抓包工具的安装与基本操作详解
引言
在 Web 开发和测试过程中，经常需要分析 HTTP/HTTPS 请求和响应的详细信息。Fiddler 是一款功能强大的 HTTP 抓包工具，可以捕获计算机与 Internet 之间的所有 HTTP(S) 通信，并提供丰富的分析功能。本文将详细介绍 Fiddler 的安装、基本配置和常用操作，帮助初学者快速上手。
1. Fiddler 的安装
Fiddler 的安装过程相对简单，主要步骤如下：
-
下载安装包： 访问 Fiddler 官方网站（https://www.telerik.com/fiddler），下载对应操作系统的安装程序。目前 Fiddler 提供了两个主要版本：Fiddler Classic 和 Fiddler Everywhere。
- Fiddler Classic: 免费版本，仅支持 Windows 系统。
- Fiddler Everywhere: 跨平台支持Windows, macOS, Linux，提供免费试用和付费订阅.
-
运行安装程序： 双击下载的安装包，按照提示进行安装。通常情况下，一路点击“Next”即可完成安装。
-
启动 Fiddler： 安装完成后，在开始菜单或桌面找到 Fiddler 图标，双击启动。
2. Fiddler 界面与基本配置
Fiddler 的主界面主要分为以下几个区域：
- 会话列表（Web Sessions）： 左侧面板显示捕获到的所有 HTTP(S) 请求和响应。
- 请求详情（Inspectors）： 右侧面板用于查看选中会话的详细信息，包括 Headers、TextView、ImageView、HexView 等多种视图。
- 工具栏（Toolbar）： 提供常用操作按钮，如开始/停止捕获、清除会话、过滤等。
- 状态栏（Status Bar）： 显示当前捕获状态、过滤器信息等。
2.1 HTTPS 抓包配置
为了捕获 HTTPS 流量，需要进行以下配置：
-
启用 HTTPS 解密：
- 打开 Fiddler，点击 Tools > Options > HTTPS。
- 勾选 "Decrypt HTTPS traffic"。
- 点击 "Actions"，选择"Trust Root Certificate",并安装证书。
- 选择"...from all processes"
-
信任 Fiddler 证书： 首次启用 HTTPS 解密时，Fiddler 会提示安装根证书。根据提示安装证书，并将其添加到操作系统的受信任根证书颁发机构列表中。
注意:进行https抓包可能涉及到数据安全问题,请在自己的环境下使用
3. Fiddler 的基本操作
3.1 捕获 HTTP(S) 流量
启动 Fiddler 后，默认会自动开始捕获 HTTP(S) 流量。所有通过计算机的网络请求都会显示在会话列表中。可以通过点击工具栏上的 "Capturing" 按钮来停止或重新开始捕获。
3.2 查看请求和响应详情
在会话列表中选中一个会话，右侧的 Inspectors 面板会显示该会话的详细信息。
- Headers： 显示请求和响应的头部信息。
- TextView： 以文本形式显示请求和响应的内容。
- ImageView： 如果响应内容是图片，则以图片形式显示。
- HexView： 以十六进制形式显示请求和响应的内容。
- WebForms: 显示请求中的表单数据。
- Cookies:显示请求和响应中的 Cookie 信息.
- Raw: 显示原始的请求和响应数据。
3.3 过滤会话
当捕获到大量会话时，可以使用过滤器来快速定位感兴趣的会话。Fiddler 提供了多种过滤方式：
- 状态栏过滤： 在状态栏的过滤框中输入关键字，可以过滤出包含该关键字的会话。
- Filters 选项卡： 在右侧的 Filters 选项卡中，可以设置更复杂的过滤条件，如按主机名、URL、请求方法、响应状态码等进行过滤。
3.4 修改请求和响应 (Composer)
Fiddler 的 Composer 功能允许构建和发送自定义的 HTTP 请求。
- 创建请求： 在右侧的 Composer 选项卡中，可以手动输入请求的 URL、方法、头部和正文等信息。
- 发送请求： 点击 "Execute" 按钮发送请求。
- 查看响应： 发送请求后，Fiddler 会捕获到该请求的响应，并显示在会话列表中。
3.5. 两个版本的比较
| 功能 | Fiddler Classic | Fiddler Everywhere |
| -------------- | ------------------------------------ | ------------------------------------------ |
| 操作系统支持 | 仅 Windows | Windows, macOS, Linux |
| 界面 | 传统 Windows 界面 | 现代化的 Web 界面 |
| 协作功能 | 无 | 支持团队协作，共享会话和规则 |
| 自动更新 | 手动下载安装 | 自动更新 |
| 授权方式 | 免费 |免费试用,付费订阅 |
换一种方式呈现：
-
跨平台需求：
- 如果只需要在 Windows 环境下使用，Fiddler Classic 是一个免费且功能强大的选择。
- 如果需要在多个操作系统（Windows、macOS、Linux）上使用，或者需要团队协作功能，Fiddler Everywhere 更为适合。
-
用户体验：
- Fiddler Classic 具有经典的 Windows 应用程序界面，对于熟悉传统 Windows 工具的用户来说可能更容易上手。
- Fiddler Everywhere 采用了现代化的 Web 界面，提供更直观和易用的体验。
-
功能和更新：
Fiddler Everywhere 具备自动更新的能力。
Fiddler Everywhere 具备团队协作的能力。
4. 应用场景举例
- Web 调试： 开发人员可以使用 Fiddler 来调试 Web 应用程序，查看请求和响应的详细信息，定位问题所在。
- 接口测试： 测试人员可以使用 Fiddler 来模拟各种 HTTP 请求，测试 API 接口的正确性。
- 性能分析： 通过分析请求和响应的时间，可以评估 Web 应用程序的性能瓶颈。
- 安全测试： 可以检查网站是否存在安全漏洞，如未加密的敏感信息传输。
5. 进阶探索
本文仅仅介绍了 Fiddler 的基础知识，有余力还可以进一步探索：
- FiddlerScript： Fiddler 提供了 FiddlerScript 脚本语言，可以通过编写脚本来自定义 Fiddler 的行为，实现更高级的功能。
- 扩展插件： Fiddler 支持各种扩展插件，可以扩展其功能，如添加新的 Inspector、修改请求/响应等。
- 命令行工具:Fiddler 提供了命令行界面（FiddlerCore），可用于自动化抓包和分析任务.
未来展望
Fiddler 作为一款经典的 HTTP 抓包工具，其功能强大且易于上手，仍然是开发和测试人员的得力助手。在不同的使用场景下，选择合适的版本将能获得更好的效果。通过掌握 Fiddler 的基本操作，并结合实际需求进行深入探索，可以更高效地进行 Web 开发、测试和性能分析等工作。