BurpSuite和Fiddler串联使用

BurpSuite和Fiddler串联使用

使用burpSuite对APP抓包时，响应会很慢，有时会超时或漏包；而使用fiddler抓包时，响应就很快了。他们都倾向于抓取请求和响应的数据，能不能进fiddler抓取的包转发到burpSuite进行进一步的截包改包等操作呢。

原理说明：
Fiddler+burpsuite串联为何会快，因为当fiddler的流量走burpsuite的时候，没有流量解析的过程，只是单纯的转发，少了最耗时的步骤，总体而言还是比单纯使用bursuite快很多。

前提：
1、确保fiddler可以单独抓取http/https：安卓机直接开启代理；ios机需要安装证书
fiddler-tools-options中设置如下图：



2、确保burpsuite可以单独抓包
代理设置如下，一定记得勾选Running才启用，浏览器中打开代理，(抓https包时还需要导入证书)，如能抓到包则设置生效

联动抓包设置
1、先打开burpsuite，将127.0.0.1:8080代理开启(8080可换成别的端口)
2、在fiddler中设置gateway-Manual Proxy Configuration为127.0.0.1:8080(和burp中端口号一致)，点击OK

3、再次打开该窗口，点击show current gateway info可以测试是否连接成功，这样就是成功了

按网上教程设置成http://127.0.0.1:8080;https://127.0.0.1:8080是失败的

4、手机开启代理
代理地址为本机IP，端口号为fiddler-tools-connection中设置的端口号

联动抓包
手机访问http、https地址，fiddler中抓取的包转发到了burpsuite