Fiddler在Windows下抓包Https

文章目录

默认情况下,Fiddler 无法直接解密 HTTPS 流量。需要开启 HTTPS 解密:

1.Fiddler Classic 配置

  1. 打开 Fiddler ,依次选择:
    • ToolsOptionsHTTPS 选项卡
    • 勾选 "Capture HTTPS CONNECTs"
    • 勾选 "Decrypt HTTPS traffic"
    • 选择 "Yes" 以信任 Fiddler 证书
  2. 安装信任证书
    • 点击 ActionsTrust Root Certificate
    • 如果弹出安全警告,点击 "是"(Yes) 安装证书。

2.配置浏览器代理

Fiddler 作为代理服务器运行(默认监听 127.0.0.1:8888),需要让浏览器流量经过 Fiddler。

自动代理
  • Fiddler Classic 启动时会自动设置代理。
手动配置浏览器代理
  • Chrome / Edge:

    • 设置代理Internet 选项

    • 连接局域网(LAN)设置代理服务器 设置为 127.0.0.1:8888

      使用的是电脑的网络代理设置

  • Firefox:

    • 设置网络设置
    • 选择 "手动代理配置" ,输入 127.0.0.1 端口 8888

3.抓取移动端 HTTPS 流量(可选)

如果要抓取手机上的 HTTPS 流量:

  1. 确保 Fiddler 和手机在同一 Wi-Fi 网络
  2. 在 Fiddler 中找到 IP 地址ToolsOptionsConnections
  3. 在手机上设置 Wi-Fi 代理,填写:
    • 代理 IP:Fiddler 运行的 PC 的 IP
    • 端口:8888
  4. 在手机浏览器访问 http://<Fiddler_IP>:8888 下载证书并安装。

解决抓取 HTTPS 失败问题

1.Fiddler证书过期了

解决重新生成并安装新证书

在 Fiddler Classic 重新生成

  1. 打开 Fiddler
  2. 进入 ToolsOptionsHTTPS
  3. 点击 "Actions""Reset All Certificates"
  4. 重新勾选:
    • Capture HTTPS CONNECTs
    • Decrypt HTTPS Traffic
  5. 点击 "Trust Root Certificate",安装新证书
  6. 弹出 Windows 安全提示时,选择 "是" 并完成安装
相关推荐
mahuifa3 小时前
C++(Qt)软件调试---Windows 性能分析器WPA(28)
c++·windows·性能分析·wpa·wpr
盖盖衍上7 小时前
Java 8 新特性
java·windows·python
大丈夫在世当日食一鲲8 小时前
Java的流表达式使用
java·开发语言·windows
扛枪的书生8 小时前
Windows 提权-不安全的 GUI 程序
windows·渗透·kali·提权
明天不吃。10 小时前
【网络原理】详解 HTTPS 协议
网络·https
thlzjfefe11 小时前
浏览器访问https站点的过程
网络协议·http·https
暴躁的小胡!!!11 小时前
Windows权限维持之不死马(一)
运维·服务器·网络·windows·安全
Eugene__Chen11 小时前
Java8面试
开发语言·windows·python
hamster202112 小时前
Sentinel入门
windows·sentinel
猫咪钓鱼15 小时前
Windows 上通过 VScode 配置 Docker
windows·vscode·docker