01_抓包工具之fiddler_概念/相关配置

一，Fiddler是什么

Fiddler是通过改写HTTP代理，让数据从它那通过，来监控并且截取到数据。在打开它的那一瞬间，它就已经设置好了浏览器的代理了。当你关闭的时候，它又帮你把代理还原了，非常方便。

Fiddler使用场景：

①适用场景

1. 开发环境的host配置；
2. 前后端接口调试；
3. 线上bugfix；
4. 性能分析和优化；

②不支持的功能
调试非网络协议的数据流；

• 支持HTTP、HTTPS、FTP数据流及相关协议
• 无法检测或修改其他协议的数据：如SMTP、POP3、Telnet、IRC等

处理超大请求和响应；

• 超过2GB的请求，fiddler无法处理
• 超过2GB的响应，fiddler的处理能力有限
• 保存大量的sessions会话也会导致性能急剧下降

Fiddler是以代理WEB服务器的形式工作的,浏览器与服务
器之间通过建立TCP连接以HTTP协议进行通信，
浏览器默认通过自己发送HTTP请求到服务器，
它使用代理地址:127.0.0.1, 端口:8888.
当Fiddler开启会自动设置代理，
退出的时候它会自动注销代理，
这样就不会影响别的程序。不过如果Fiddler非正常退出，
这时候因为Fiddler没有自动注销，
会造成网页无法访问。解决的办法是重新启动下Fiddler。

Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一,它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：

二，fiddler相关配置：

1）Chrome连接代理：设置—高级—打开代理设置：

2）手机配置：

1，win+r DOC命令行中：ipconfig 查看本机 IP地址：

2，fiddler中Tools——Options设置：

3，fiddler中配置HTTPS证书：

4，手机端安装证书：
使用手机浏览器访问http://【电脑IP地址】:【fiddler设置的端口号】，既可以下载fiddler的证书并安装。
5，手机wifi中修改代理，添加手动代理 填入主机名（主机IP）和端口号（fiddler端口号，默认8888）

3）相关配置问题

1，解决Fiddler无法抓到手机的会话包：
（1）使用netstat命令，查看Fiddler是否监听端口8888。出现127.0.0.1:8888表示已经监听本机的；出现IP地址:8888，表示已经监听其他主机的。
（2）如果没有出现IP地址:8888，就需要在Windows防火墙中，添加Fiddler为例外程序，将端口8888设置为例外端口。
（3）在手机设置代理，IP地址为Fiddler所在电脑的IP。端口号为8888。注意，手机和Fiddler所在电脑必须在同一个局域网内。
不过奇怪的是我手机ip是192.168.99.199，子网掩码255.255.255.0；电脑ip是192.168.1.32，子网掩码255.255.255.0，也可以连接手机抓包，还希望知道原因的同学告知？

2，如何查看两个网路是否为同一局域网：
WINDOWS中，DOC命令：ipconfig/all，查看网路配置
1，首先看子网掩码（Subnet Mask），如果两台机器子网掩码不一致，不在一个局域网。
2，若子网掩码一致，再看IP地址的与子网掩码255对应的IP段是否一致，如果一致，属于一个子网，即一个局域网。

例如10.178.0.222与10.178.1.212两个IP地址，它们的子网掩码都是255.255.0.0，在TCP/IP协议规则里面，IP地址与子网掩码做与运算，255换成十六进制就是FF，换成二进制就是11111111,10.178.0.222与255.255.0.0做与运算的结果是10.178.0.0，同样10.178.1.212与255.255.0.0做与运算也是10.178.0.0，因此这两个地址属于一个局域网。
而10.178.0.222与10.178.1.212两个IP地址，若它们的子网掩码都是255.255.255.0的话，他们就不属于一个局域网。这两个IP地址与子网掩码做与运算后结果分别为10.178.0.0和10.178.1.0，很明显IP不一致。

另外通过命令Net View命令查看同处局域网的IP用户。

https://blog.csdn.net/qq_21792169/article/details/51628123fiddler的使用
1）手机连接fiddler可参考：http://blog.csdn.net/SomeOne_yt/article/details/53149308
https://blog.csdn.net/qq_21783947/article/details/59122934https:/https://www.cnblogs.com/woaixuexi9999/p/9247705.html
2）WIN打开Internet选项方法
doc命令：inetcpl.cpl

3）证书的设置;

4）证书的生成：

5）证书的导入

三，fiddler基本使用：