使用Fiddler进行Android和IOS抓包

Android抓包

要使用Telerik Fiddler Classic捕获Android设备的网络流量,您需要执行以下步骤:

在Fiddler Classic上进行设置:

  1. 确保已安装并使用BouncyCastle作为证书生成器。较新的Android版本会拒绝有效期超过两年的证书,目前只有BouncyCastle生成器可以输出兼容Android设备的证书。(非必须)
    勾选Fiddler--Tools--Options--Https中捕获Https选项


    Action中信任所有证书。

设置代理端口为8888:

保存选项后重新启动一下Fiddler程序。

在Android设备上进行设置:

  1. 在您的Android设备上,转到"设置">"无线和网络">"更多...">"移动网络">"接入点名称"。

  2. 选择或创建一个接入点,然后编辑它。

  3. 将"代理"字段设置为Fiddler Classic机器的IPv4地址(cmd使用ipconfig命令可查看或者在fiddler右上角也可以查看),将"端口"字段设置为8888。

  4. 保存设置。

  5. 为了验证此配置,请在Android设备上的Chrome浏览器中访问http://ipv4:8888/。Chrome应该显示Fiddler Echo Service网页,并且流量应该出现在Fiddler中。

    一般这样就可以进行抓包了,如果抓不到包就安装下证书。

    下载证书进行安装

安装Fiddler证书:

  1. 如果下载没有自动开始,从顶部向下滑动并点击设置图标。
  2. 转到"个人">"安全"。
  3. 点击FiddlerRoot.cer文件。
  4. (可选)为证书输入名称。
  5. 为了验证配置,请点击"受信凭证">"用户",这应该会显示Fiddler证书。

使用后清理:

使用完Fiddler后,回到之前的代理设置屏幕并移除代理设置。

IOS抓包

为了在Telerik Fiddler Classic中捕获iOS设备的网络流量,您需要按照以下步骤进行配置:

在Fiddler Classic上设置

  1. 打开Fiddler Classic并停止捕获。

  2. 转到"工具">"选项">"HTTPS",禁用"捕获HTTPS连接"。

  3. 关闭Fiddler Classic并安装BouncyCastle(CertMaker.dll)。这将改变证书生成方式,Fiddler Classic将使用单一根证书而不会为每个会话生成中间证书。

  4. 安装完成后,重新打开Fiddler,然后在"工具">"选项">"HTTPS"菜单中选择"操作">"重置所有证书"。这将删除所有以前使用的证书并信任新证书。

  5. 同意所有系统对话框后,启用HTTPS捕获和解密(在"工具">"选项">"HTTPS"中勾选"捕获HTTPS连接"和"解密HTTPS流量")。

  6. 打开"工具">"选项">"连接",并勾选"允许远程计算机连接"。

  7. 重启Fiddler。

  8. 确保防火墙允许向Fiddler Classic进程的传入连接,并且没有阻止包括应用程序列表中的所有传入连接。

在iOS设备上设置

  1. 在iOS设备上打开"设置">"通用">"VPN与设备管理",移除所有DO_NOT_TRUST_FiddlerRoot配置文件。
  2. 进入"设置">"WiFi",找到当前网络并点击旁边的i图标。
  3. 滚动到底部,选择"手动"配置代理。
  4. 在"服务器"字段输入Fiddler Classic机器的IP地址,在"端口"字段输入默认监听端口8888,最后保存。
  5. 禁用iPhone的数据连接。
  6. 验证iOS设备是否能够通过浏览器访问http://FiddlerMachineIP:8888,该地址应返回Fiddler Echo服务页面。

安装并信任Fiddler证书

  1. 在iOS设备的浏览器中输入Fiddler Classic echo服务地址:http://ipv4:8888
  2. 点击Fiddler Classic根证书链接下载证书。
  3. 确保证书是通过BouncyCastle证书生成器创建的。

完成上述步骤后,您应该能够在Fiddler Classic中捕获来自iOS设备的HTTP和HTTPS流量。如果遇到任何安全证书问题,确保按照文档的进一步指示来解决。

ps:如果安装的证书没有信任,可以在IOS:通用--关于本机,中信任一下证书

相关推荐
lxysbly1 小时前
n64模拟器安卓版带金手指2026
android
游戏开发爱好者84 小时前
日常开发与测试的 App 测试方法、查看设备状态、实时日志、应用数据
android·ios·小程序·https·uni-app·iphone·webview
王码码20354 小时前
Flutter for OpenHarmony 实战之基础组件:第三十一篇 Chip 系列组件 — 灵活的标签化交互
android·flutter·交互·harmonyos
黑码哥4 小时前
ViewHolder设计模式深度剖析:iOS开发者掌握Android列表性能优化的实战指南
android·ios·性能优化·跨平台开发·viewholder
亓才孓4 小时前
[JDBC]元数据
android
独行soc4 小时前
2026年渗透测试面试题总结-17(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
金融RPA机器人丨实在智能5 小时前
Android Studio开发App项目进入AI深水区:实在智能Agent引领无代码交互革命
android·人工智能·ai·android studio
科技块儿5 小时前
利用IP查询在智慧城市交通信号系统中的应用探索
android·tcp/ip·智慧城市
独行soc5 小时前
2026年渗透测试面试题总结-18(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
王码码20356 小时前
Flutter for OpenHarmony 实战之基础组件:第二十七篇 BottomSheet — 动态底部弹窗与底部栏菜单
android·flutter·harmonyos