Fiddler在Windows下抓包Https

文章目录

默认情况下,Fiddler 无法直接解密 HTTPS 流量。需要开启 HTTPS 解密:

1.Fiddler Classic 配置

  1. 打开 Fiddler ,依次选择:
    • ToolsOptionsHTTPS 选项卡
    • 勾选 "Capture HTTPS CONNECTs"
    • 勾选 "Decrypt HTTPS traffic"
    • 选择 "Yes" 以信任 Fiddler 证书
  2. 安装信任证书
    • 点击 ActionsTrust Root Certificate
    • 如果弹出安全警告,点击 "是"(Yes) 安装证书。

2.配置浏览器代理

Fiddler 作为代理服务器运行(默认监听 127.0.0.1:8888),需要让浏览器流量经过 Fiddler。

自动代理
  • Fiddler Classic 启动时会自动设置代理。
手动配置浏览器代理
  • Chrome / Edge:

    • 设置代理Internet 选项

    • 连接局域网(LAN)设置代理服务器 设置为 127.0.0.1:8888

      使用的是电脑的网络代理设置

  • Firefox:

    • 设置网络设置
    • 选择 "手动代理配置" ,输入 127.0.0.1 端口 8888

3.抓取移动端 HTTPS 流量(可选)

如果要抓取手机上的 HTTPS 流量:

  1. 确保 Fiddler 和手机在同一 Wi-Fi 网络
  2. 在 Fiddler 中找到 IP 地址ToolsOptionsConnections
  3. 在手机上设置 Wi-Fi 代理,填写:
    • 代理 IP:Fiddler 运行的 PC 的 IP
    • 端口:8888
  4. 在手机浏览器访问 http://<Fiddler_IP>:8888 下载证书并安装。

解决抓取 HTTPS 失败问题

1.Fiddler证书过期了

解决重新生成并安装新证书

在 Fiddler Classic 重新生成

  1. 打开 Fiddler
  2. 进入 ToolsOptionsHTTPS
  3. 点击 "Actions""Reset All Certificates"
  4. 重新勾选:
    • Capture HTTPS CONNECTs
    • Decrypt HTTPS Traffic
  5. 点击 "Trust Root Certificate",安装新证书
  6. 弹出 Windows 安全提示时,选择 "是" 并完成安装
相关推荐
稀饭过霍18 分钟前
Windows安装MongoDb.并使用.NET 9连接
windows·mongodb·.net
网安小Q2 小时前
kali工具集-sslscan安全检测与HTTPS服务器部署实践
linux·网络安全·https
0xCC说逆向3 小时前
Windows逆向工程提升之IMAGE_SECTION_HEADER
汇编·windows·单片机·嵌入式硬件·安全·逆向工程·pe结果
jiaxingcode5 小时前
HTTPS和HTTP区别
服务器·网络协议·https
爬虫程序猿13 小时前
Jsoup解析商品信息具体怎么写?
windows
love530love14 小时前
【笔记】PyCharm 中创建Poetry解释器
运维·人工智能·windows·笔记·python·pycharm·conda
不懂网络的坤坤16 小时前
HTTP/HTTPS 协议浅解
网络·物联网·网络协议·http·https
Bob999816 小时前
Windows 下编辑 Linux/unix 配置文件:换行符与编码问题
java·linux·javascript·windows·eclipse·tomcat·unix
从零开始学习人工智能16 小时前
Nginx 强制 HTTPS:提升网站安全性的关键一步
运维·nginx·https
2501_9159184117 小时前
多技术栈 iOS 项目的性能调试实战:从 Flutter 到 Unity(含 KeyMob 工具实测)
websocket·网络协议·tcp/ip·http·网络安全·https·udp