Windows抓包工具--Fiddler配置及使用（安卓手机抓包）

一、什么是Fiddler？

Fiddler是位于客户端和服务器端之间的代理，能够记录客户端和服务器之间的所有请求，并且可以针对特定请求进行再一步分析。

Fiddler 是以代理web服务器的形式工作的，它使用默认代理地址:127.0.0.1，端口:8888，也就是说默认监听在安装本机的127.0.0.1::8888，如果需要抓局域网内其他机器的包，需要勾选上 “Allow remote computersto connect” ，允许远程设备连接，会设置监听为0.0.0.0:8888

当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问，解决的办法是重新启动下Fiddler。

二、Windows下使用Fiddler进行抓包

1. 下载安装Fiddler

打开官网链接：https://www.telerik.com/download/fiddler 进行下载，一路默认安装，不赘述。

2. 设置Fiddler

打开设置：Tools --> Options --> HTTPS

选中【Decrpt HTTPS traffic】Fiddler就可以截获HTTPS请求，第一次会弹出证书安装提示

如果没有弹出安装提示，点击Actions --> Trust Root Certificate，否则可跳过下面一张截图。

安装证书的过程中，可以留意一下红框里面的内容，DO_NOT_TRUST_FiddlerRoot就是证书的名称

一路选【是】/【Yes】，安装证书。

检测证书是否安装成功，可以点击Actions --> open windows certificate Manager

证书名称就是之前提醒大家留意的 DO_NOT_TRUST_FiddlerRoot

设置允许远程连接：Tools --> Options --> Connections，留意端口号

重启fillder，使得配置生效，并查看端口监听，命令行中输入netstat -ano | findstr "8888"(如果你的端口号不是8888，请自动更换)。

3. 设置安卓Android

查看电脑IP，打开命令行，输入ipconfig，留意IPv4和子网掩码

设置代理，关闭 4G、5G网络，使用WIFI，使得手机和Fiddler在同一局域网。这里以小米手机为例。
长按当前WIFI，选择代理设置

服务器设置和电脑一样；端口设置为Fiddler中的监听端口

打开手机浏览器，输入【IP:端口】下载证书。在我这个例子中，就应该输入：192168.18.241:8888

安装成功后，可以在手机的信任凭证中查看到DO_NOT_TRUST_FiddlerRoot（不同手机查看方式不同，可在设置中搜索“信任”）

每连一台fiddler，提供的证书都是不一样的，测试完一个场景，记得在证书管理里删除，因为这个证书只对应这台fiddler，没法用于连其他的fiddler。

4. 进行抓包测试

打开手机中要被抓包的APP，查看抓包内容。

此时Fiddler抓的是PC和APP上的所有请求，如果只想抓APP的，可以在Fiddler上开启过滤功能。打开设置：Tools --> Options --> HTTPS，选择【from remote clients only】

from all processes 抓所有的请求
from browsers only 只抓浏览器的请求
from non-browsers only 只抓非浏览器的请求
from remote clients only 只抓远程客户端请求

---

感谢阅读！
文章参考：https://blog.csdn.net/michaelwoshi/article/details/114173158 ， 感谢大佬！！