美文网首页
Fiddler如何捕获https请求

Fiddler如何捕获https请求

作者: 猿二胖 | 来源:发表于2019-11-25 11:37 被阅读0次
1、配置
  • 启动Fiddler,在菜单栏中点击Tools>Fiddler Options>HTTPS
  • 选中Decrypt HTTPS Traffic
  • 信任并安装证书
2、添加例外绕过HTTPS证书错误
3、IE、Chrome和Safari大部分应用使用windows证书库来验证证书,Firefox浏览器是自己维护证书列表,所以需要单独安装Fiddler证书,这里就需要单独安装Fiddler证书
  • 单击Fiddler Options窗口的HTTPS选项卡Acitons下面的Export Certificate Desktop按钮,把证书导出到桌面
  • 打开Firefox,在菜单栏中选择首选项->隐私与安全->证书
  • 单击“查看证书",打开证书管理器
  • 选择证书机构,单击导入,选择FiddlerRoot.cer
4、Fiddler捕获HTTPS的握手验证请求
  • 问题描述
    当浏览器访问HTTPS网页的时候,Fiddler能捕获到很多握手验证的请求,在Fiddler中表现为可以抓到很多“Tunnel to“的请求
    http tunnel:被称为http隧道、http穿梭,即在服务器和客户端之间建立一条“tunnel”,后续的通讯都在该条tunnel的基础之上实现
  • 问题解决
    选择菜单中的Rules>Hide CONNECTs

相关文章

网友评论

      本文标题:Fiddler如何捕获https请求

      本文链接:https://www.haomeiwen.com/subject/sbudwctx.html