APP 抓包-fiddler

App抓包原理

1. 客户端向服务器发起HTTPS请求

2. 抓包工具拦截客户端的请求，伪装成客户端向服务器进行请求

3. 服务器向客户端（实际上是抓包工具）返回服务器的CA证书

4. 抓包工具拦截服务器的响应，获取服务器证书公钥，然后自己制作一张证书，
   将服务器证书替换后发送给客户端。（这一步，抓包工具拿到了服务器证书的公钥）

5. 客户端接收到服务器（实际上是抓包工具）的证书后，生成一个对称密钥，
   用抓包工具的公钥加密，发送给“服务器”（抓包工具）

6. 抓包工具拦截客户端的响应，用自己的私钥解密对称密钥，然后用服务器证书公钥加密，
   发送给服务器。（这一步，抓包工具拿到了对称密钥）

7. 服务器用自己的私钥解密对称密钥，向客户端（抓包工具）发送响应

8. 抓包工具拦截服务器的响应，替换成自己的证书后发送给客户端

常用抓包工具：fiddler，mitmproxy，Charles

fiddler安装和使用

下载:

https://telerik-fiddler.s3.amazonaws.com/fiddler/FiddlerSetup.exe

安装:一路Next

主要界面介绍:

会话列表界面:

监控面板在点击会话列表界面的某个请求后会出现下面两个界面:

请求面板:

响应面板:

本地CA证书安装

• 点击 Tools - Options - HTTPS - 勾选勾选 Capture HTTPS CONNECTs，勾选 Decrypt HTTPS trafic，会弹出安装证书的提示。一路点是或确定安装即可。

• 重启fiddler，点击右侧Actions，能看一个下拉菜单，点击 Export Root Certificate to Desktop，此时证书会生成到桌面上，名为 FiddlerRoot.cer，点OK保存

• 点击安装

连接手机抓包需要的配置

先设置PC端fiddler:

之后手机需要访问 本地主机IP + 设置的端口，安装证书，证书安装成功后即可抓包。

以上就是关于Fiddler的安装和简单使用。