AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

入门兵器谱，测试相关软件系列——Fiddler抓包工具使用教程

2022-06-15 280
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

一、认识Fiddler


Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

Fiddler 是用C#写出来的,它包含一个简单却功能强大的基于JScript .NET 事件脚本子系统，它的灵活性非常棒，可以支持众多的http调试任务，并且能够使用.net框架语言进行扩展。

Fiddler支持断点调试技术，当你在软件的菜单—rules—automatic breakpoints选项选择before request,或者当这些请求或响应属性能够跟目标的标准相匹配，Fiddler就能够暂停Http通讯，并且允许修改请求和响应。这种功能对于安全测试是非常有用的，当然也可以用来做一般的功能测试，因为所有的代码路径都可以用来演习。

作为系统代理，所有的来自微软互联网服务（WinInet）的http请求再到达目标Web服务器的之前都会经过Fiddle，同样的，所有的Http响应都会在返回客户端之前流经Fiddler。

image.png

通过显示所有的Http通讯，Fiddler可以轻松地演示哪些用来生成一个页面，通过统计页面（就是Fiddler左边的那个大框）用户可以很轻松地使用多选，来得到一个WEB页面的“总重量”（页面文件以及相关js,css等）你也可以很轻松地看到你请求的某个页面，总共被请求了多少次，以及多少字节被转化了。

用户可以加入一个Inspector插件对象，来使用.net下的任何语言来编写Fiddler扩展。RequestInspectors 和 ResponseInspectors提供一个格式规范的，或者是被指定的（用户自定义）Http请求和响应视图。

另外，通过暴露HTTP头，用户可以看见哪些页面被允许在客户端或者是代理端进行缓存。如果要是一个响应没有包含Cache-Control 头，那么他就不会被缓存在客户端。

Fiddler 要比其他的网络调试器要更加简单，因为它仅仅暴露http通讯还有提供一个用户友好的格式。

同类的工具有: httpwatch, firebug, wireshark

结果列是请求是否成功的代码。最常见的代码包括：

200—成功。请求已发送且响应已成功接收。

400—坏请求。当目的服务器接收到请求但不理解细节所以无法处理时发生。

404—页面找不到。如果目标API已移动或已更新但未保留向后兼容性时发生。

500—内部服务器错误。服务器端发生了某种致命错误，且错误未被服务提供商捕获。

image.png

注意：Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。


二、下载安装及配置


官网：https://www.telerik.com/fiddler

此处提供网盘下载

英文版：

链接：https://pan.baidu.com/s/1X7Z0dReiCY_AwwUacruRQw

提取码：qgcu

汉化版：

链接：https://pan.baidu.com/s/1MK4LVuN7MaqWuuPMRdYNWQ

提取码：hi8r

安装过程一路next即可

image.png

Running Fiddler

当你启动了Fiddler，程序将会把自己作为一个微软互联网服务的系统代理中去。你可以通过检查代理设置对话框来验证Fiddler是被正确地截取了web请求。

配置

打开Fiddler Tools->Options->HTTPS 。（配置完后记得要重启Fiddler）.

image.png

选中"Decrpt HTTPS traffic", Fiddler就可以截获HTTPS请求，第一次会弹出证书安装提示，若没有弹出提示，勾选Actions-> Trust Root Certificate

另外，如果你要监听的程序访问的 HTTPS 站点使用的是不可信的证书，则请接着把下面的 “Ignore servercertificate errors” 勾选上。

image.png

证书安装提示：

image.png

点击Yes，留意一下红框里面的内容，DO_NOT_TRUST_FiddlerRoot ,这个就是证书的名称。

image.png

点击是。

点击确定，这样Fiddler证书就已经添加成功了。

image.png

查看一下证书，Actions—>open windows certificate Manager

image.png

可以看到证书已经添加进去了，证书名称就是之前的，【DO_NOT_TRUST_FiddlerRoot】

image.png


三、Fiddler的基本使用


以下内容转自：https://www.cnblogs.com/woaixuexi9999/p/9247705.html

视图功能区域

会话的概念：一次请求和一次响应就是一个会话。

fiddler主界面

image.png

image.pngimage.png


左键点击单条HTTP请求，可以在右侧的tab面板中看到如下信息：


1. Statistic


关于HTTP请求的性能和其他数据分析：

image.png

我们可以从中看出一些基本性能数据：如DNS解析的时间消耗是8ms,建立TCP/IP连接的时间消耗是8ms等等信息。


2. Inspectors


提供headers、textview、hexview,Raw等多种方式查看单条http请求的请求报文的信息,分为上下两个部分，上半部分是请求头部分，下半部分是响应头部分。对于每一部分，提供了多种不同格式查看每个请求和响应的内容。

image.png

a、ImageView标签

JPG 格式使用 ImageView 就可以看到图片,选择一条Content-Type是image/jpeg的回话,点击TextView

image.png

b、TextView 标签

image.png

c、Raw标签

Raw标签可以查看响应报文和响应正文,但是不包含请求报文

image.png

d、Auth标签

Auth则可以查看授权Proxy-Authorization 和 Authorization的相关信息

e、Cookies标签

Cookies标签可以看到请求的cookie和响应的set-cookie头信息。

image.png


3.AutoResponder标签


image.png

Fiddler 的AutoResponder 允许你从本地返回文件，而不用将http request 发送到服务器上。


4.Composer 自定义请求发送服务器


image.png

Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求

Parsed模式下你只需要提供简单的URLS地址即可（如下图，也可以在RequestBody定制一些属性，如模拟浏览器User-Agent）

image.png


5.断点请求/响应


image.png


如图，箭头所指的位置时可以点击的。共三种状态：

空白：不设置断点。

箭头向上：表示断点请求。此时客户端的请求是无法直接到达目标服务器的，需要手动控制。

箭头向下：表示断点响应。此时目标服务器的响应是无法直接到达客户端的，需要手动控制。

还有一种打断点的方式

在命令行中输入命令:

在这里插入图片描述

bpu www.baidu.com （断点请求）

bpuafter www.baidu.com（断点响应）

这种方法只会中断www.baidu.com

如图，箭头所指的位置时可以点击的。共三种状态：

空白：不设置断点。

箭头向上：表示断点请求。此时客户端的请求是无法直接到达目标服务器的，需要手动控制。

箭头向下：表示断点响应。此时目标服务器的响应是无法直接到达客户端的，需要手动控制。

还有一种打断点的方式

在命令行中输入命令:

bpu www.baidu.com （断点请求）

bpuafter www.baidu.com（断点响应）

这种方法只会中断www.baidu.com

如图，箭头所指的位置时可以点击的。共三种状态：

空白：不设置断点。

箭头向上：表示断点请求。此时客户端的请求是无法直接到达目标服务器的，需要手动控制。

箭头向下：表示断点响应。此时目标服务器的响应是无法直接到达客户端的，需要手动控制。

还有一种打断点的方式

在命令行中输入命令:

bpu www.baidu.com （断点请求）

bpuafter www.baidu.com（断点响应）

这种方法只会中断www.baidu.com

如图，箭头所指的位置时可以点击的。共三种状态：

空白：不设置断点。

箭头向上：表示断点请求。此时客户端的请求是无法直接到达目标服务器的，需要手动控制。

箭头向下：表示断点响应。此时目标服务器的响应是无法直接到达客户端的，需要手动控制。

还有一种打断点的方式

在命令行中输入命令:

image.png

bpu www.baidu.com （断点请求）

bpuafter www.baidu.com（断点响应）

这种方法只会中断www.baidu.com

断点请求并修改

image.png

如图，操作步骤:

设置断点请求，访问网页
点击对应的会话
查看请求报文信息
修改请求内容
完成断点，放行，把该请求发送给目标服务器。
• 1
• 2
• 3
• 4
• 5

图中Break On Response表示把请求发给服务器，但是服务器的响应被fiddler拦截，此时可以修改响应内容（和断点响应类似）。

断点响应并修改

和断点请求操作类似，只是在响应区域修改报文信息即可。

在断点响应时，请注意超时时间。


6.过滤域名


Fiddler抓包可以完成我们移动开发者的调试测试需求。但是多余的网页请求和手机的其他链接影响我们手机开发的需求。所以我们需要排除其他无用的包，只关注我们指定的域名的请求包。

打开fiddler，找到Filters选项并点击打开。如图所示

image.png

默认情况下，这个页面是灰色的，代表默认不过滤任何请求。现在我们勾选 Use Filters 。

image.png

几个相关网址：

https://www.cnblogs.com/miantest/p/7289694.html

http://www.cnblogs.com/li0803/archive/2008/11/03/1324746.html

https://baike.baidu.com/item/HTTP状态码/5053660?fr=aladdin

文章标签：
JavaScript
C#
PHP
前端开发
测试技术
数据挖掘
Windows
网络协议
API
缓存
关键词：
测试工具
测试入门
测试软件
测试教程
测试包
双木Palin
目录
相关文章
游客qf4jmczx4xu2y
|
12天前
|
测试技术 开发者 Python
自动化测试之美：从零构建你的软件质量防线
【10月更文挑战第34天】在数字化时代的浪潮中，软件成为我们生活和工作不可或缺的一部分。然而，随着软件复杂性的增加，如何保证其质量和稳定性成为开发者面临的一大挑战。自动化测试，作为现代软件开发过程中的关键实践，不仅提高了测试效率，还确保了软件产品的质量。本文将深入浅出地介绍自动化测试的概念、重要性以及实施步骤，带领读者从零基础开始，一步步构建起属于自己的软件质量防线。通过具体实例，我们将探索如何有效地设计和执行自动化测试脚本，最终实现软件开发流程的优化和产品质量的提升。无论你是软件开发新手，还是希望提高项目质量的资深开发者，这篇文章都将为你提供宝贵的指导和启示。
游客qf4jmczx4xu2y
25 1
虫无涯
|
13天前
|
Java 测试技术 持续交付
【入门思路】基于Python+Unittest+Appium+Excel+BeautifulReport的App/移动端UI自动化测试框架搭建思路
本文重点讲解如何搭建App自动化测试框架的思路，而非完整源码。主要内容包括实现目的、框架设计、环境依赖和框架的主要组成部分。适用于初学者，旨在帮助其快速掌握App自动化测试的基本技能。文中详细介绍了从需求分析到技术栈选择，再到具体模块的封装与实现，包括登录、截图、日志、测试报告和邮件服务等。同时提供了运行效果的展示，便于理解和实践。
虫无涯
51 4
【入门思路】基于Python+Unittest+Appium+Excel+BeautifulReport的App/移动端UI自动化测试框架搭建思路
八百标兵奔北坡
|
9天前
|
安全 前端开发 测试技术
如何选择合适的自动化安全测试工具
选择合适的自动化安全测试工具需考虑多个因素，包括项目需求、测试目标、系统类型和技术栈，工具的功能特性、市场评价、成本和许可，以及集成性、误报率、社区支持、易用性和安全性。综合评估这些因素，可确保所选工具满足项目需求和团队能力。
八百标兵奔北坡
31 5
光明顶阳顶天
|
8天前
|
监控 网络协议 Java
一些适合性能测试脚本编写和维护的工具
一些适合性能测试脚本编写和维护的工具
光明顶阳顶天
22 2
jianz123
|
8天前
|
安全 网络协议 关系型数据库
最好用的17个渗透测试工具
渗透测试是安全人员为防止恶意黑客利用系统漏洞而进行的操作。本文介绍了17款业内常用的渗透测试工具，涵盖网络发现、无线评估、Web应用测试、SQL注入等多个领域，包括Nmap、Aircrack-ng、Burp Suite、OWASP ZAP等，既有免费开源工具，也有付费专业软件，适用于不同需求的安全专家。
jianz123
13 2
游客moiomvrp3vyac2
|
9天前
|
Java 测试技术 Android开发
探索自动化测试的奥秘：从入门到精通
【10月更文挑战第37天】本文将带你进入自动化测试的世界，从基础知识到实战案例，逐步揭示自动化测试的神秘面纱。我们将一起探讨如何利用代码来简化测试过程，提高效率，并确保软件质量。无论你是初学者还是有经验的开发者，这篇文章都能为你提供有价值的见解和技巧。让我们一起踏上这段探索之旅吧！
游客moiomvrp3vyac2
20 1
技术混子
|
11天前
|
机器学习/深度学习 人工智能 自然语言处理
自动化测试的新篇章：利用AI提升软件质量
【10月更文挑战第35天】在软件开发的海洋中，自动化测试犹如一艘救生艇，它帮助团队确保产品质量，同时减少人为错误。本文将探索如何通过集成人工智能(AI)技术，使自动化测试更加智能化，从而提升软件测试的效率和准确性。我们将从AI在测试用例生成、测试执行和结果分析中的应用出发，深入讨论AI如何重塑软件测试领域，并配以实际代码示例来说明这些概念。
技术混子
40 3
想飞的雪糕
|
14天前
|
机器学习/深度学习 自然语言处理 前端开发
前端神经网络入门：Brain.js - 详细介绍和对比不同的实现 - CNN、RNN、DNN、FFNN -无需准备环境打开浏览器即可测试运行-支持WebGPU加速
本文介绍了如何使用 JavaScript 神经网络库 **Brain.js** 实现不同类型的神经网络，包括前馈神经网络（FFNN）、深度神经网络（DNN）和循环神经网络（RNN）。通过简单的示例和代码，帮助前端开发者快速入门并理解神经网络的基本概念。文章还对比了各类神经网络的特点和适用场景，并简要介绍了卷积神经网络（CNN）的替代方案。
想飞的雪糕
43 1
众所周知
|
15天前
|
缓存 测试技术 Apache
告别卡顿！Python性能测试实战教程，JMeter&Locust带你秒懂性能优化💡
告别卡顿！Python性能测试实战教程，JMeter&Locust带你秒懂性能优化💡
众所周知
32 1
bibilili
|
19天前
|
Web App开发 定位技术 iOS开发
Playwright 是一个强大的工具，用于在各种浏览器上测试应用，并模拟真实设备如手机和平板。通过配置 `playwright.devices`，可以轻松模拟不同设备的用户代理、屏幕尺寸、视口等特性。此外，Playwright 还支持模拟地理位置、区域设置、时区、权限（如通知）和配色方案，使测试更加全面和真实。例如，可以在配置文件中设置全局的区域设置和时区，然后在特定测试中进行覆盖。同时，还可以动态更改地理位置和媒体类型，以适应不同的测试需求。
Playwright 是一个强大的工具，用于在各种浏览器上测试应用，并模拟真实设备如手机和平板。通过配置 `playwright.devices`，可以轻松模拟不同设备的用户代理、屏幕尺寸、视口等特性。此外，Playwright 还支持模拟地理位置、区域设置、时区、权限（如通知）和配色方案，使测试更加全面和真实。例如，可以在配置文件中设置全局的区域设置和时区，然后在特定测试中进行覆盖。同时，还可以动态更改地理位置和媒体类型，以适应不同的测试需求。
bibilili
20 1

热门文章

最新文章

  • 1
    测试开启MySQL performance_schema后对性能的影响
  • 2
    前端，测试如何修改后端接口返回的响应数据
  • 3
    测试思维之用户名的（Label）标签
  • 4
    如何使ASP.NET MVC Controller易测试呢？
  • 5
    jmeter测试教程
  • 6
    .Net单元测试业务实践
  • 7
    AB（apache benchmark）压力测试
  • 8
    关于友好性测试中鼠标样式的修改
  • 9
    Spring框架下的单元测试方法
  • 10
    透析QTP自动化测试框架SAFFRON
  • 1
    Doping：使用精心设计的合成数据测试和评估异常检测器的技术
    54
  • 2
    探索自动化测试在敏捷开发中的关键作用
    43
  • 3
    探索自动化测试框架的演进与实践
    38
  • 4
    《手把手教你》系列基础篇（九十五）-java+ selenium自动化测试-框架之设计篇-java实现自定义日志输出（详解教程）
    296
  • 5
    探索软件测试的未来：AI与自动化的融合之路
    68
  • 6
    我们假设要测试一个名为`http://example.com`的网站，并对其进行简单的GET请求性能测试。
    72
  • 7
    `pytest-httpserver`是一个pytest插件，它允许你在测试期间启动一个轻量级的HTTP服务器，并模拟HTTP请求和响应。
    144
  • 8
    `pytest-qt` 是一个用于在 Qt 应用程序中进行 GUI 测试的 pytest 插件。
    188
  • 9
    《手把手教你》系列基础篇（九十四）-java+ selenium自动化测试-框架设计基础-POM设计模式实现-下篇（详解教程）
    48
  • 10
    单元测试是软件开发中测试的最小单位
    66

    • 相关课程

    更多
  • MSE微服务测试最佳实践 - 自动化回归
  • C++ 入门教程开发文档
  • Lua完全自学手册图文教程
  • Servlet完全自学手册图文教程

    • 相关电子书

    更多
  • 移动互联网测试到质量的转变
  • 给ITer的技术实战进阶课-阿里CIO学院独家教材（四）
  • F2etest — 多浏览器兼容性测试整体解决方案

    • 相关实验场景

    更多
  • 快速上手并跑通AnalyticDB PostgreSQL版TPC-H测试
  • 灵活弹性的PolarDB Serverless确保数据业务持续在线
  • 远程桌面环境使用指南
    • 下一篇
    阿里云OSS设置跨域访问