Fiddler抓取HTTPS包

现在的Android应用程序几乎都会和网络打交道，所以在分析一个apk的时候，如果可以抓取出其发出的数据包，将对分析程序的流程和逻辑有极大的帮助。

对于HTTP包来说，已经有很多种分析的方法了，例如用tcpdump，或者将要分析的程序跑在模拟器中然后直接在物理机上用WireShark抓包。但是现在越来越多的应用已经使用HTTPS协议来和服务器端交换数据了，这无疑给抓包分析增加了难度。

幸好有一个工具Fiddler可以用来解决这个问题。Fiddler是一个非常强大的Web调试工具，它的原理不同于WireShark。WireShark是让网卡工作在混杂模式下，截取所有网络上的数据包进行分析，而Fiddler本质上是一个HTTP/HTTPS代理服务器。

既然是代理服务器，那当然可以拿到所有的包了。
Fiddler可以从这里下载到：http://www.telerik.com/download/fiddler，如果你的Windows机上能安装.NET 4及以上的版本，尽量选择Fiddler4来安装。

好了，废话不多说了，马上动手开始抓包。这里我以Google Play为例，来演示如何操作，步骤如下：

1）请确保你的Android设备和你安装Fiddler的电脑都连接到一个WiFi AP上，两台机器在一个局域网段里，网络拓扑结构如下：

2）配置Fiddler抓取并解密HTTPS包

Fiddler默认是不抓取HTTPS包的，需要进行相应的配置。

打开Fiddler，选择“Tools->Fiddler Options…”

在弹出的对话框中选择“HTTPS”选项卡：

勾选“Capture HTTPS CONNECTs”，接着勾选“Decrypt HTTPS traffic”。同时，由于我们是通过WiFi远程连过来，所以在下面的选项框中选择“…from remote clients only”。

如果你要监听的程序访问的HTTPS站点使用的是不可信的证书，则请接着把下面的“Ignore server certificate errors”勾选上。

接着切换到”Connections”选项卡：

监听端口默认是8888，当然你可以把它设置成任何你想要的端口。请一定要勾选上“Allow remote computers to connect”。

为了减少干扰，可以去掉“Act as system proxy on startup”。

最后点“OK”退出，Fiddler就算是设置好了。

还有一点提醒大家注意，请一定记住将你本机上的防火墙关闭，笔者在这上面浪费了不少时间。

3）设置Android设备，添加上代理服务器

先查看一下安装Fiddler的电脑的IP地址是多少，在cmd里使用ipconfig命令就好了。

可以看到，笔者电脑分配到的IP地址是192.168.11.8。这就是要在Android设备上设置的代理服务器地址，至于端口嘛，就是在前面设置的监听端口，默认是8888。

好了，一切准备就绪，下面来设置Android设备上的代理服务器。

打开WiFi设置页面，选择要连接的AP，并且长按，在弹出的对话框中，选择“修改网络”。

在接下来弹出的对话框中，勾选“显示高级选项”。在接下来显示的页面中，点击“代理”，选择“手动”。

在“代理服务器主机名”和“代理服务器端口”中写上前面得到的地址和端口，最后点“保存”。

最后，连接上这个无线AP就可以了。

4）导证书到Android设备

Fiddler本质上是一个HTTPS代理服务器，其自己带的证书显然不会在Android设备的受信任证书列表里。

有些应用程序会查看服务器端的证书是否是由受信任的根证书签名的，如果不是就直接跳出。

所以，为了保险起见，我们要将Fiddler代理服务器的证书导到Android设备上。

导入的过程非常简单，打开设备自带的浏览器，在地址栏中输入代理服务器的IP和端口，例如本例中我们会输入192.169.11.8:8888，进入之后会看到一个Fiddler提供的页面：

点击页面中的“FiddlerRoot certificate”链接，接着系统会弹出对话框：

输入一个证书名称，然后直接点“确定”就好了。

一切都设置完成了，我们来抓包看看效果吧，打开Android设备上的“Google Play”，看看能拿到什么：

看到了没有，全都能拿出来，再结合其它的一些动态或静态的分析方法，破解协议将变得容易一些。

最后，不得不提这种方法的一些优点和缺点。

首先来谈优点，有以下几点：

1）手机不需要root就可以抓包；

2）可以用真机抓包，有些程序是抗动态分析的，能够判断自己运行在模拟器中。

缺点嘛，当然也有：

1）必须要用WiFi连接（这个很容易满足）；

2）要抓包分析的应用程序必须自己支持代理服务器的设置。’

参考链接：http://blog.csdn.net/roland_sun/article/details/30078353

Fiddler抓取HTTPS包相关推荐

抓包工具Fiddler的使用教程（十二）下：Fiddler抓取HTTPS
在教程十二(上),我们也了解了HTTPS协议,该教程就和大家分享Fiddler如何抓取HTTPS 抓包工具Fiddler的使用教程(十二):[转载]HTTPS协议再次回忆一下关键内容: iddler ...
HTTPS-使用Fiddler抓取HTTPS数据包原理
最近想尝试基于Fiddler的录制功能做一些接口的获取和处理工作,碰到的一个问题就是简单连接Fiddler只能抓取HTTP协议,关键的登录请求等HTTPS协议都没有捕捉到,所以想让Fiddler能够同 ...
如何用fiddler抓取HTTPS的详细教程（附fiddler安装教学）
对于想抓取HTTPS的测试初学者来说,常用的工具就是fiddler,可是在初学时,大家对于fiddler如何抓取HTTPS真是伤了脑筋,可能你一步步按着网上的帖子成功了,那当然是极好的,有可能没有成功 ...
【转载】在服务器上用Fiddler抓取HTTPS流量
转载地址:https://yoursunny.cn/t/2011/FiddlerHTTPS/ 在服务器上用Fiddler抓取HTTPS流量开发互联网应用的过程中,常常会设立或利用网络接口.为了调试对 ...
在服务器上用Fiddler抓取HTTPS流量
http://yoursunny.com/t/2011/FiddlerHTTPS/ 阳光男孩发表于2011-03-19 开发互联网应用的过程中,常常会设立或利用网络接口.为了调试对网络接口的使用,往 ...
Fiddler抓取https相关设置
转自:https://www.cnblogs.com/joshua317/p/8670923.html 很多使用fiddler抓包,对于http来说不需太多纠结,随便设置下就能用,但是抓取https就 ...
Fiddler抓取HTTPS最全（强）攻略！
对于想抓取HTTPS的测试初学者来说,常用的工具就是fiddler. 但是初学时,大家对于fiddler如何抓取HTTPS难免走歪路,也许你一步步按着网上的帖子成功了,这自然是极好的. 但也有可能没那 ...
Fiddler抓取HTTPs流量
Fiddler抓取HTTPS流量的原理 TLS是一种端到端的传输层加密协议,是HTTPS协议的一个组成部分.访问HTTPS站点时,HTTP请求.响应都通过TLS协议在浏览器和服务器之间加密传输,并且通 ...
Fiddler抓取HTTPS最强攻略
Fiddler抓取HTTPS最强攻略对于想抓取HTTPS的测试初学者来说,常用的工具就是fiddler.可是在初学时,大家对于fiddler如何抓取HTTPS真是伤了脑筋,可能你一步步按着网上的帖子 ...

Fiddler抓取HTTPS包

Fiddler抓取HTTPS包相关推荐

最新文章

热门文章