【实习笔记】Fiddler学习笔记

一、准备

✎ 原理

同《win10下Charles的使用学习笔记》

✎ https通信过程

CA证书

CA是Certificate Authority的缩写，也叫"证书授权中心"。它是负责管理和签发证书的第三方机构，作用是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。CA 证书就是CA颁发的证书，也就我们常说的数字证书，包含证书拥有者的身份信息，CA机构的签名，公钥和私钥。身份信息用于证明证书持有者的身份；CA签名用于保证身份的真实性；公钥和私钥用于通信过程中加解密，从而保证通讯信息的安全性。

▶ 常用快捷键

F12：停止或者开启抓包

Ctrl+X：清屏

Ctrl+F：查找

▶ 会话图标的含义

▶ 查看ip和端口号

二、抓包

✎ PC

❀ 英文版

底部工具栏Capturing点击抓取或暂停、All Processes点击选择抓取类型

✿ 中文版

About Firefox ~

✎ Andriod

① 配置代理

② 下载证书、安装证书

http://ip地址:端口号

✎ IOS

① 配置代理

② 下载证书、安装证书

http://ip地址:端口号

③ 证书信任设置*（与安卓的区别）

✄ 疑难杂症集合：

1.手机设置代理后电脑断网？

❶ 重启fiddler/重启电脑（优先尝试）

❷ 防火墙问题：

①防火墙入站规则配置

中间省略，都选"下一步"

②关闭防火墙，增加8888端口监听

复制代码

    //add for phone to connect pc
    if(oSession.host.toLowerCase() == "webserver:8888"){
        oSession.host = "webserver:80";
    }

位置：计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Fiddler2

右键→新建→QWORD（64位）值（Q）

③防火墙允许fiddler通过

❸ 证书问题：重新安装证书

❹ 检查ip地址/端口被占用

❺ 检查电脑代理设置

2.手机设置代理后手机断网？

❶重启手机

❷更换手机浏览器重新下载安装证书

三、过滤器（Filters）

❀ 英文版

复制代码

REGEX:(?insx)/[^\?/]*\.(css|ico|jpg|png|gif|bmp|wav)(\?.*)?$

"Hide if url contains"过滤项：REGEX表示启用正则表达式(?insx) 设置正则解释的规则，忽略大小写等。图中表达式表示过滤掉 url 中包括 css、ico、jpg 等后缀的请求。

前缀为"REGEX:"表示使用正则表达式匹配：

.+ 匹配一个或多个字符，如regex:.+jpg 包含有jpg字符串且以jpg字符串结尾的，即可匹配

.* 匹配0个或多个字符，如regex:.+.jpg.*包含有.jpg字符串即可匹配

^ 匹配字符串开始位置

$ 匹配字符串结束位置，如regex:.+.(jpg|gif|bmp)包含以jpg或gif或bmp字符串结尾的，即可匹配如regex:(?insx).+.(jpg∣gif∣bmp)包含以jpg或gif或bmp字符串结尾的，即可匹配如regex:(?insx).+.(jpg|gif|bmp)包含以jpg或gif或bmp字符串结尾的，即可匹配如regex:(?insx).+.(jpg∣gif∣bmp) 包含以jpg或gif或bmp字符串结尾的，不区分大小写，且是单行的，即可匹配

前缀为"REGEX:(?insx)"表示匹配方式其中：

i表示不区分大小写；

n表示指定的唯一有效的捕获是显式命名或编号的形式；

s表示单行模式；

x表示空格说明的；

"Show Only The Following Hosts"只显示过滤到的域名：如只监控瓴氪，在下面的输入框里填上linkr.36kr.com; 。

设置完毕后点击Run Filterset now过滤器设置才会生效。