当前位置:首页 > 数字化与技术

[技术]Fiddler实现手机抓包,Android抓包https

文玑阁9年前 (2018-03-30)数字化与技术16751

首先上工具,当然是笔记本+手机了。笔记本安装Fiddler。

第一步:笔记本设置Fiddler相关参数。

  1. 配置fiddler允许监听到https(fiddler默认只抓取http格式的,本文方案直接一步到位抓取https数据包)。

    打开Fiddler菜单项Tools->Options->HTTPS,

    勾选CaptureHTTPS CONNECTs,点击Actions(生成一个fiddler证书),

    勾选Decrypt HTTPS traffic和Ignore servercertificate errors两项,点击OK(首次点击会弹出是否信任fiddler证书和安全提示,直接点击yes就行),见图


  2. 配置fiddler允许远程连接

    上一步之后,选择HTTPS旁边的Connections,勾选allow remote computers to connect,默认监听端口为8888(下图Fiddler listens on port就是端口号),若端口被占用可以设置成其他的,配置好后保存,建议重新启动fiddler,点击ok完成之后,PC端配置完成,如下图


第二步:接下来开始配置手机端,以安卓为例,iOS方法参考安卓

  1. 首先保证手机和电脑在同一个网络,或者电脑笔记本自带无线热点分享也行。

    然后找到抓包电脑的ip地址,电脑ip地址可通过cmd,输入ipconfig查询,或网络共享中ipv4找。

    如图是我测试笔记本共享热点的ip连接,也是等一下会用到的代理ip地址,端口就是上面提到的fiddler listens on p 8888

  2. 手机连接同一个网段,或者像我这样连接配置了Fiddler的笔记本共享的热点,连接上去。连接的时候显示高级选项,代理设置为手动,并填下上面步骤中确定的ip地址和端口,点击连接,如下图:


  3. 打开手机浏览器,输入http://ip:端口号,例如我的设置:http://192.168.137.1:8888,前往之后会跳转到证书下载页,见下图:

    然后点击FiddlerRootcertificate下载Fiddler证书到手机上,再安装证书。

    安装证书的时候,随便填写一个名字就ok了。

    安装证书如果要求设置一个手机密码(其实就是手机锁屏密码),那自己设置一个,记住密码就行,最后不想用这个密码可以去设置-系统-安全-密码,把密码去掉。具体以手机设置方式为准。

  4. 这样,电脑端Fiddler就可以抓取到手机的http和https的包了。

其他问题:

  1. 停止电脑对手机的网络监控 

    手机-系统设置-wifi,找到代理,去掉即可;

  2. 删除手机中证书

    安卓系统设置—安全—收信任的凭证—用户,点击证书删除即可;

  3. 删除手机上密码

    手机系统—安全—密码,删除系统密码即可;


附录:关于fiddler在使用过程中导致firefox无法上网

这个问题,是fiddler的证书firefox不信任引起的,需要把证书加到firefox证书列表里面去,

具体方法见网友提供的思路:关于fiddler在使用过程中导致firefox无法上网

分享给朋友:

相关文章

乾元轩博客上了google搜索结果页面

乾元轩博客新域名imwen.com自开通以来,已经有些时日了,每天都关注百度、谷歌、搜搜、搜狗等各大搜索引擎是否收录了本站,遗憾的是,所谓的本土搜索引擎诸如百度、搜搜、搜狗都还没有收录本站,或者说是还…

自定义CSS字间距行间距宽度大小

有些时候发现网站的字间距或者行间距太密或者太松,想要调整一下,最好的办法就是用CSS控制,那么,如何利用CSS控制字间距或者行间距的宽度大小呢,乾元轩提供的方法如下…

有两个账户时让Administrator账户显示并自动登录的办法

电脑登录出现欢迎屏幕后,显示Administrator账号和新建管理员账号的办法。…

App推广渠道有哪些?

进入移动互联时代,尤其是近年APP应用软件的迅猛发展,迫使众多行业精英寻找APP推广渠道的破解之法,任何做推广的人都会想破脑袋去考虑如何做好一个产品的推广工作,其中必先解决的问题就是推广渠道。APP推…

如何做好app推广?

如何做好app推广?

每个app推广或者投资者都最关心推广的效果:能做多少用户,日活跃用户能达到多少?但是,app推广最后的推广成本和留存量,与产品本身和渠道有很大的关系,这个要看对应的产品在渠道上吸不吸量,产品本身的体验…

网络推广是SEO,还是SEM?以APP推广为例

因为手机站展示内容有限,而且有些SEO技术问题不能实现,所以,依靠SEM拼杀,是较好的选择了。特别是,app一般都是在手机端使用的,用手机站找APP的用户更多,如何把自己的APP产品更大面的展示在手机…

评论列表

淘惠网
淘惠网
9年前 (2018-04-04)

这样也可以啊!Fiddler抓包还是不错的!

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。