Fiddler抓取https数据包

网络爬虫

浏览数:671

2019-5-17

Wireshark和Fiddler的优缺点: ①Wireshark是一种在网络层上工作的抓包工具,不仅自带大量的协议分析器,而且可以通过编写Wireshark插件来识别自定义的协议。虽然Wireshark功能强大,但是却并不能解决所有的抓包问题,其原因在于:Wireshark工作在网络层;如果计算机配置了IPSec传输层加密,则在网络层的流量都已经被加密,什么也看不到。当今大量网络接口使用HTTPS加密,Wireshark不能抓取到HTTPS流量的明文内容。 ②Fiddler工作在应用层上,作为其他程序的HTTP代理服务器。它可以直接抓取并分析HTTP流量,也可以作为“中间人”抓取并分析HTTPS流量。   Fiddler抓取HTTPS数据包过程原理: ->fiddler接到客户端的https请求,fiddler将请求转发给服务器 ->服务器生成公钥证书,返回给fiddler;fiddler拦截下真的公钥证书,并生成伪造的公钥证书给客户端; ->客户端使用伪造的公钥证书加密共享密钥发送给fiddler,fiddler使用伪造的私钥解密获取共享密钥 ->fiddler将解密后的共享密钥,使用真正的公钥加密发送给服务器端,服务器使用共享密钥与fiddler通信 ->fiddler使用共享密钥与客户端通信     HTTPS没有解密返回的数据内容,非明文:
 
  步骤一:设置抓取HTTPS,PC机安装根证书: Tools->fiddler options->https->capture https connects->decrypt https traffic->ignore server certificate errors(unsafe)->actions->trust root certificate->确定->OK
 
  备注:如果电脑开启了fiddler且配置勾选了以上decrypt https traffic进行了安装证书之后,火狐浏览器打开百度等页面,会提示错误,无法正常打开页面。要关闭fiddler或将上述配置取消,才能正常访问。
 
    安装根证书后,可以点击Actions->open windows certificate manager查看安装到系统的根证书  

        步骤二:手机安装Fiddler根证书信任: 手机上用浏览器打开代理页面(输入IP地址和监听端口号),页面标题为Fiddler Echo Service。页面最下方有个根证书的链接,点击安装证书信任,证书名称自定义。  
                     
    根证书都安装成功后,用手机访问应用,抓取的HTTPS数据包解密成功
 
    资料来源: fiddler手机https抓包:
http://blog.csdn.net/wangjun5159/article/details/52202059 fiddler PC https抓包:
http://blog.csdn.net/wangjun5159/article/details/52198842 fiddler解析ssl:
http://blog.csdn.net/jinshiyill/article/details/50769786 利用Fiddler 解SSL加密 数据包:
http://www.codes51.com/article/detail_344156.html
利用Fiddler和Wireshark解密SSL加密流量
http://www.cnblogs.com/AloneSword/p/4567380.html

作者:kristin_n