实践 ——Fiddler使用

任务一

Fiddler 下载地址 ：https://www.telerik.com/download/fiddler

Fiddler 离线下载地址：https://pan.baidu.com/s/1bpnp3Ef 密码:5skw

Fiddler 抓包简介

Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。在打开它就已经设置好了浏览器的代理了，关闭后自动还原。

• 1） 字段说明
  Fiddler想要抓到数据包，要确保Capture Traffic是开启，在File –> Capture Traffic。开启后再左下角会有显示，当然也可以直接点击左下角的图标来关闭/开启抓包功能。
  

• 2）. Statistics 请求的性能数据分析
  好了。左边看完了，现在可以看右边了
  随意点击一个请求，就可以看到Statistics关于HTTP请求的性能以及数据分析了（不可能安装好了Fiddler一条请求都没有…）：

• 3）. Inspectors 查看数据内容
  Inspectors是用于查看会话的内容，上半部分是请求的内容，下半部分是响应的内容：
  

• 4）. AutoResponder 允许拦截指定规则的请求
  AutoResponder允许你拦截指定规则的求情，并返回本地资源或Fiddler资源，从而代替服务器响应。
  看下图5步，我将“baidu”这个关键字与我电脑“C:\Users\肖子玉\Desktop\研究生\博客\攻防\截图 \baidu.png”这张图片绑定了，点击Save保存后勾选Enable rules，再访问baidu，就会被劫持。（我好像实践失败了。。。，只达到无法访问，但没能成功跳转，具体的原因我再找找）

• 5）. Composer 自定义请求发送服务器
  Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求
  Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）
  

• 6）. Filters 请求过滤规则
  Fiters 是过滤请求用的，左边的窗口不断的更新，当你想看你系统的请求的时候，你刷新一下浏览器，通过过滤规则来过滤掉那些不想看到的请求。

勾选左上角的Use Filters开启过滤器，这里有两个最常用的过滤条件：Zone和Host
1、Zone 指定只显示内网（Intranet）或互联网（Internet）的内容：

2、Host 指定显示某个域名下的会话：

如果框框为黄色（如图），表示修改未生效，点击红圈里的文字即可

• 7）. Timeline 请求响应时间
  在左侧会话窗口点击一个或多个（同时按下 Ctrl 键），Timeline 便会显示指定内容从服务端传输到客户端的时间：

• 8） Fiddler 内置命令与断点

Find 筛选

设置断点

内置命令

任务二

我用该软件访问的是http://www.tykd.com/，该网站是学网安时知道是明文传输。也没注册，就随便输了些试试，捕包可得：

任务三

Fiddler 设置解密HTTPS的网络数据
Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。大概原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的。
解密HTTPS需要手动开启，依次点击：

1. Tools –> Fiddler Options –> HTTPS

2. 勾选Decrypt HTTPS Traffic

3. 点击OK
   

3. Fiddler 抓取Iphone / Android数据包
   想要Fiddler抓取移动端设备的数据包，如下所示：
   

可以看得出，移动端的数据包，都是要走wifi出去，所以我们可以把自己的电脑开启热点，将手机连上电脑，Fiddler开启代理后，让这些数据通过Fiddler，Fiddler就可以抓到这些包，然后发给路由器（如图）：

1. 打开Wifi热点，让手机连上。(没按宽带，条件不允许，我这里是手机给电脑开的热点，只能模拟着做了。。。)
   

2. 打开Fidder，点击菜单栏中的 [Tools] –> [Fiddler Options]， 点击 [Connections] ，设置代理端口是8888， 勾选 Allow remote computers to connect， 点击OK
   

3. 这时在 Fiddler 可以看到自己本机无线网卡的IP了（要是没有的话，重启Fiddler，或者可以在cmd中ipconfig找到自己的网卡IP）
   

4. 在手机端连接PC的wifi，并且设置代理IP与端口（代理IP就是上图的IP，端口是Fiddler的代理端口8888）
   这部也没法做。。。

5. 访问网页输入代理IP和端口，下载Fiddler的证书，点击下图FiddlerRoot certificate
   

6. 安装完了证书，可以用手机访问应用，就可以看到截取到的数据包了。（由于一些原因，手机给电脑开的热点，所以没能继续完成，但理想的效果如下，主要是host的改变）