瀏覽器抓包和調試工具(Fiddler)

Fiddler是一個C#實現的瀏覽器抓包和調試工具，fiddler啟用后作為一個proxy存在于瀏覽器和服務器之間，從中監測瀏覽器與服務器之間的http/https級別的網絡交互。目前可以支持各種主要瀏覽器如IE, Chrome, FireFox, Safari, Opera。Fiddler是最強大最好用的Web調試工具之一，已更新至4.4.9.9版。它能記錄所有客戶端和服務器的http和https請求，允許用戶監視，設置斷點，甚至修改輸入輸出數據。

主要用途:

1、Web會話操作
輕松編輯Web會話：只需設置一個斷點即可暫停會話處理并允許更改請求/響應。撰寫您自己的HTTP請求并通過Fiddler運行它們。
2、性能測試
提琴手可以讓您一目了然地看到“總頁重”，HTTP緩存和壓縮。用“標記任何大于25kb的未壓縮響應”等規則隔離性能瓶頸。
3、可定制的免費工具
受益于豐富的可擴展性模型，從簡單的FiddlerScript到可以使用任何.NET語言開發的強大擴展。
4、安全測試
解密HTTPS流量并使用中間人解密技術顯示和修改Web應用程序請求。配置Fiddler以解密所有流量，或僅解密特定會話。
5、HTTP / HTTPS流量記錄
使用Fiddler記錄您的計算機和Internet之間的所有HTTP（S）流量。調試幾乎所有支持代理的應用程序（IE，Chrome，Safari，Firefox，Opera等）的流量。
6、Web調試
調試來自PC，Mac或Linux系統和移動（iOS和Android）設備的流量。確保在客戶端和服務器之間傳輸正確的Cookie，標題和緩存指令。支持任何框架，包括.NET，Java，Ruby等。

更新日志：

v5.0

1、SampleRules.js 現在有了窗口風格的線條結尾,可以方便地在記事本中編輯
2、Windows 10 固定安裝問題
3、改進更新

Fiddler使用方法:

基本界面

Fiddler的界面通過多個標簽頁形式顯示各種類型的信息，最常用的標簽頁為Inspectors,通過這個標簽頁可以查看抓取的網絡請求和回復的詳細內容。

抓包每一幀前面都有不同的圖標表示各種請求類型或狀態，

抓包方法:

1. 開發fiddler之后默認情況下就是抓包狀態，可以查看界面左下角顯示capturing，如果沒有顯示，單擊此處可以開始抓包。
2. 如果訪問的網站是https網站，則需要通過Tools - Fiddler Options - Https - Decrypt Http Traffic來設置將https解密

3. 通過瀏覽器發送請求。(在windows平臺上此處并不限于瀏覽器，只要程序是通過winhttp或者wininet發送請求都可以被監測到)
4. 在收到回復后回到fiddler查看抓包內容。

關鍵字查找

1. 通過Ctr+F調出查找對話框，在全局查找關鍵字
2. 在選中特定請求之后可以在Inspecters - Raw中分別在特定的請求或回復中查找內容
3. 如果回復被壓縮過，通過單擊提示按鈕可以將內容解壓縮

自動回復

請求自動回復應用也比較廣，例如將其他機器抓包倒入自動回復，然后再本機回放重現問題；或者動態調試過程中不希望有些請求去調用服務器，而在自動回復中配制或者進行相應的更改直接查看效果。

1. 切換到自動回復(AutoResponder)標簽頁
2. 選中Enable automatic responses
3. 點擊Import按鈕導入抓包的saz文件
4. 可以通過默認Url或者通過Rule Editor來修改請求匹配規則

斷點設置

1. 通過Rules - Automatic Breakpoints - Before Requests/After Response設置斷點。

2. 斷點在請求或者回復受到后觸發，可以動態的修改請求或者回復來進行不同的測試。

自定義擴展腳本

Fiddler支持通過Jscript方式擴展功能，比如自動通過腳本對請求及回復進行處理。具體的實例可以參考fiddler提供的實例代碼。
http://www.fiddler2.com/Fiddler/dev/ScriptSamples.asp

以下是兩個簡單例子

以下提到的方法可以在CustomRule.js中找到并進行相應的更改，

可以通過Rules - CustomRule來打開CustomRule.js.