Fiddler设置手机抓包

一.https抓包设置及手机设置: 1.安装好fiddler后,点击Tools--Fiddler Options;点击HTTPS模块,勾选Capture HTTPS CONNECTS、Decrypt HTTPS traffic(下拉框选择from all processes)、Ignore server certificate errors;在勾选时如果让安装证书,直接同意并安装即可。

2.进入Fiddler Options--Connections选项,勾选Allow remote computers to connect;


3.手机设置:(1)先查看电脑ip地址,cmd模式下输入ipconfig,查看IPv4对应地址;


再确认fiddler使用的端口号:在Tools--Fiddler Options--Connectioons中查看Fiddler listens on port,一般是8888.


(2)在手机浏览器输入http://IP:端口(例:http://192.168.0.114:8888),下载页面中的fiddlerRoot certificate证书并安装到手机; (备注:有些手机可能不支持安装此证书,可以尝试直接设置代理。) (3)手机连接的网络与电脑是同一局域网,设置网络代理为服务器:电脑IP地址,端口:fiddler中设置的;现在即可打开要抓包的app进行抓包了。


二.fiddler简单使用: 1. 如上图,左侧是一些请求,右侧上方是某一请求的详细信息,可以用Inspectors--raw格式查看,右侧下方是某一请求的返回信息,一般可以用json格式查看。 在raw中可以查看请求方式(get/post/其他等)、链接、Host、body(传参)等。



2. Composer(模拟发送请求)使用:可以手动输入请求方式、链接、body等值;也可以鼠标左击选中fiddler左侧的请求拖拽到composer中,会自动填入相关信息;我们可以通过手动更改body中参数的值来测试这个请求是否安全,输入信息完毕后,点击Execute执行。在fiddler左侧可以看到执行的请求,选中并在Inspectors中可以查看请求的详细信息

你可能感兴趣的:(Fiddler设置手机抓包)