fiddler抓取HTTPS請求

標籤：劫持   tool   如何   技術   選項   點擊   com   工具   部分   

Https即 Http over ssl，使用ssl加密傳輸資料，Http是明文傳輸資料的，所以Https必然比Http更安全。即使傳輸資料被劫持，劫持者也無法擷取傳輸明文。從而保證了系統的安全性，尤其對於交易支付類業務來說，https的安全性尤為重要。

作為測試免不了會使用工具抓取請求，但是fiddler預設置灰抓取http請求，那麼如何抓取HTTPS請求呢，下面根據自己的使用總結一下如何使用fiddler抓取HTTPS請求：

前置：fiddler可以抓取http請求

一、fiddler如何抓取請求：

1、fiddler配置：具體配置見

2、手機上配置：

具體配置：設定--網路-->進階--->手動--->設定代理，本機IP及連接埠號碼，連接埠號碼預設為8888，可在fiddler中查看連接埠號碼

二、fiddler抓取HTTPS請求：

1、開啟fiddler--->工具列點擊tools--->選擇fiddleroptions，具體配置如：

選擇完成後，點擊OK即配置完成

2、在手機上安裝認證

　　2.1首先需先配置好手機代理（具體配置：設定--網路-->進階--->手動--->設定代理，本機IP及連接埠號碼，連接埠號碼預設為8888，可在fiddler中查看連接埠號碼）

　　2.2手機瀏覽器開啟‘本機IP：連接埠號碼’，下載認證，ios和部分安卓手機可以直接安裝認證，安裝完成後就可以抓取HTTPS請求~~~

　　2.3其他安卓手機如何安裝：

　　　　下載認證到本地，此時可以手動安裝認證

　　　　1>在手機設定中---更多設定---系統安全---從存放裝置安裝--選擇剛才在瀏覽器中下載的認證即可（為認證起名，其他選項預設即可（vpn和應用））

　　　　這時開啟APP訪問HTTPS請求就可以在fiddler上看到了

至上，就可以開心抓取HTTPS請求啦啦啦

 

fiddler抓取HTTPS請求