【干货】Fiddler 常用功能介绍一(收藏)
ninehua 2024-11-17 19:53 34 浏览
本文介绍在工作中常用的技能功能,具体得参考最新软件为主,建议可以打开软件对比,具体功能得日常使用中常用才会牢记。
一些常用技能,分享如下(后续继续分享):
1、Fiddler清空Web Sessions列表
方法有下列四种:
QuickExec输入cls
CTRL+X
CTRL+A 再del
工具栏X ->Remove all
2、Fiddler屏蔽Tunnel to 请求
菜单栏Rules->Hide CONNECTS,直接屏蔽Tunnel to
关于http tunnne介绍
对象(包含两部分):
(1)、server端程序;
(2)、client端程序;
如果服务器不支持http tunnel,那么就需要安装http tunnel server端的程序,客户端不支持http tunnel,那么客户端就需要安装http tunnel client程序。
前提:
(1)、在受限制的网络环境中(防火墙、NAT、代理器);
(2)、客户端无法直接访问某些网络;
一般情况下,由于http tunnnel可控性不强,所以,服务器通常会限制”可connect的端口”(一般只开放SSL的443端口)。
原理,以访问百度为例:
因为fiddler作为代理,在访问百度网页时(使用了https协议),满足了connect条件,所以客户端会使用connect方法和目标服务器建立http tunnel,connection建立完成,后续fiddler会转发、接收所有的tcp stream,所以访问 https://www.baidu.com 之前出现了tunnel to www.baidu.com:443。
connect 为了建立http tunnel,connect是http众多方法中的其中一种,它跟post、get、put、options方法是并列的。
3、Fiddler指定抓取程序Any Process
Any Process/pick target...:任何你要监听的进程(程序),精准定位。
当点击上面的Any Process图标并将其移动到指定浏览器页面(或者其他程序界面)后,会单独记录这个页面的通信情况,只能监听一个程序,再点击一次把心图标,则取消监听。
使用后,如下显示,可以通过windwos 的任务管理器看到。
思考:如何用Fiddler指定抓取多个程序Any Process?
4、Fiddler查看QuickExec限制请求
使用bpu www.baidu.com之后,连接是限制请求了,在命令行重新输入bpu会自动匹配。
思考:是否有其他方式查看?
5、Fiddler抓取HTTPS数据
第一步:如果是Fiddler证书有问题,可以通过重置,然后获取。
先打开Tools->Options->HTTPS,勾选上Capture HTTPS CONNECTs和Decrypt HTTPS traffic,再Actions>>Reset All Certificates(后续看提示操作)
第二步:信任根证书HTTPS>>Actions>>Trust Root Certificate
第三步:重启fiddler
第四步:如果还不抓取HTTPS的请求,则可以把Fiddler的证书导出来,直接导入到浏览器去。
第五步:以谷歌浏览器为例,打开浏览器,进入设置页面,点击【隐私和安全】->【安全】->【管理证书】->【受信任的根证书颁发机构】->【导入】。
第六步:找到刚才导出的Fiddler证书,导入到浏览器中去。
第七步:再Actions>>Reset All Certificates,如不行,再重启Fiddler。
思考:证书是如何工作的及原理?电脑端应用程序HTTPS的如何抓包?
6、Fiddler抓WebSocket协议
打开Fiddler,点开菜单栏的Rules > Customize Rules...
在class Handlers中加入以下代码
static function OnWebSocketMessage(oMsg: WebSocketMessage) {
// Log Message to the LOG tab
FiddlerApplication.Log.LogString(oMsg.ToString());
}
保存后就可以在Fiddler右边栏的Log标签里,看到WebSocket的数据包。
7、Fidder增加Web Sessions列表的列
有两种方法,可共大家参考,一种是靠代码,一种是界面操作,分别如下:
(1)、Fiddler增加一列查看接口响应时间Time Taken,class Handlers添加。
打开Fiddler,点开菜单栏的Rules > Customize Rules...
在class Handlers中加入以下代码:
function BeginRequestTime(oS: Session){
if (oS.Timers != null)
{ return oS.Timers.ClientBeginRequest.ToString();
} return String.Empty;
}
public static BindUIColumn("Time Taken")
function CalcTimingCol(oS: Session){
var sResult = String.Empty;
if ((oS.Timers.ServerDoneResponse > oS.Timers.ClientDoneRequest))
{sResult = (oS.Timers.ServerDoneResponse - oS.Timers.ClientDoneRequest).ToString();
} return sResult;
}
重启Fiddler就可以了
(2)、Fiddler增加一列,增加requestmethod,右键添加。
刚开始是默认没有RequestMethod这一列的
添加步骤:
1、在该横栏的空白处右键,如图
2、选择Customize colimns,会跳转如下:
3、出来窗口,在cllection里选择最后的Miscellaneous,在field name处选择 RequestMethod
4、直接点击【Add】,即可添加成功。
8、Fiddler模拟慢网速/弱网
主要有以下几种方法:
方法一:CustomizeRule修改代码
Rules—>CustomizeRule,搜索“request-trickle-delay/m_SimulateModem”(每上传/下载1KB)
if (m_SimulateModem) {
// Delay sends by 300ms per KB uploaded.
oSession["request-trickle-delay"] = "300";
// Delay receives by 150ms per KB downloaded.
oSession["response-trickle-delay"] = "150";
}
request-trickle-delay代表每KB的数据被上传时会被延时多少毫秒
response-trickle-delay则对应下载时每KB的数据会被延时多少毫秒
注意:Rules—>Performances—>Simulate Modem Speeds勾选后以上设置才会生效。
方法二:winform表单来为插件开发界面
可以使用c#类库项目,引用fiddler的Inspector的插件对象,继承IAutoTamper类,重载onload方法与AutoTamperRequestBefore方法。
Onload:是fiddler在装载此插件时回调的方法,AutoTamperRequestBefore与fiddlerscript的onbeforerequest回调事件功能相同,都可以在request前请求自定义逻辑。
通过winform表单来为插件开发界面,再通过用户配置的下载速度与上传速度来推算出下载每kb/s与上传每kb/s所delay的时间。
从而调用与fiddlerscirpt同样实现的接口
oSession["request-trickle-delay"] = [delay time];
oSession["response-trickle-delay"] = [delay time];
注意:下载Willow的地址:http://qzonetouch.github.io/commonWidget/willow
方法三:思考:是否有其他的方法?
- 上一篇:手机模拟弱网测试-fiddler使用
- 下一篇:fiddler界面介绍
相关推荐
- 数据可视化——R语言为ggplot图形添加P值和显著性水平
-
很久很久没有写原创文章了,今天给大家写一个大家发论文都用的到的操作--------为ggplot图形添加P值和显著性水平。建议先点收藏,再点关注,因为本文很长。掌握了本文,用R语言画下面这种图就不求人...
- R语言从入门到精通:Day7(r语言入门教程)
-
原创小浣熊科研猫是时候关注我们一波了在向reviewer或者导师展示自己的统计分析结果时,一张图往往顶得上千言万语;在刚接触到数据时,图也能帮助我们发现数据中潜在的模式或者其中的异常值,这两个例子...
- 360儿童手表3评测 孩子遇危险一键SOS
-
儿童人身安全问题一直是家长最担忧的大事,多年来频频发生的儿童走失悲剧更是将这一话题推向了舆论高峰,在这个基础上,能打电话、防走丢的儿童智能手表迅速走红,可以说多了一剂强有力的助推剂。可以说,360儿童...
- 眼保健操想做就做,全面呵护孩子视力!喵喵儿童护眼仪体验
-
现在的孩子学习压力都很大,平时除了线下作业外,线上作业也不少,不是拍照上传小管家,就是录制视频发到班级群。作为家长的我们不能只关注孩子的学习,更要关注孩子的视力。根据国家卫健委数据显示,2020年我国...
- 用眼过度?一套恢复视力的米字操 飞行员都用的护眼方法了解一下
-
咱都知道,现在这生活里,电子产品无处不在,不管是上班用电脑,下班刷手机,眼睛那是一刻都闲不下来,好多人都有用眼过度的毛病。眼睛干干痒痒的,时不时还流眼泪,近视、老花眼等问题也都找上门来了。今天啊,我就...
- 软硬件齐发力,OPPO Find X8手机配备五大屏幕护眼技术组合
-
直到现在2024年,依然有不少消费者非常青睐LCD屏幕的手机,无他,皆是因为LCD屏幕相较于传统的OLED屏幕来说,护眼性能确实要更胜一筹。而全新发布的OPPOFindX8则在软硬件上齐发力,通...
- 一只360°的智能眼睛------360智能摄像机云台AI版
-
在数字安防物联网飞速发展的当今,很多品牌都在不断崛起,360作为其中的佼佼者,也推出了不少这类的产品,从第一代水滴摄像头开始,360可谓在可视安防品类的产品上保持了高速发展的态势,无论是室内还是室外...
- 扩展功能强大:文本编辑器EditPlus 3.8下载
-
IT之家(www.ithome.com):扩展功能强大:文本编辑器EditPlus3.8下载IT之家讯文本编辑器EditPlus最近更新到3.80版,此次更新增加了和改进了包括对不同文件类型适配不...
- 世上的计算机只有两种字体(世上的计算机只有两种字体是什么)
-
还在纠结在你的下一个演示文稿中要不要使用宋体显示小字,或是你打算在你的论文中使用微软雅黑字体吗?今天的推送就来给大家介绍一下两大字体系列:serif和sans-serif。Serif字体如Times...
- 安卓字体大师2.0.1更新 增加字体搜索及分类功能
-
手机自带字体看久了想要换个新面貌?如何才能轻松换得新字体呢?机友们有福了!字体控们更是不容错过!作为一款强大的字体美化管家,字体大师2.0.1更新再添个性周到化服务。此次更新,字体大师增加了字体搜索和...
- 升职加薪全靠它,6款B站知乎上万人推荐的宝藏神器!强烈建议收藏
-
今天,我们给大家推荐6款电脑软件,B站知乎上万人推荐,每一个都强大到没朋友,升职加薪全靠它,下面一起来看看吧!1.Quicker这是一款能提高我们工作效率的神器,其能帮我们快速打开一些常用工具,像执行...
- 18种好看的电子书字体推荐!(附实机照片)
-
对kindle自带的黑体楷体宋体圆体腻味了吗,其实kindle可以自定义字体的,下面推荐几款好看的电子书字体,话不多说直接上干货(以下图片均为kindleoasis2代实机拍摄,方便大家感受各类...
- 只需万元就能打造媲美影院的环绕音效,JBL BAR 1000回音壁真不错
-
自从给卧室更换了全新的智能投影,我就发现客厅电视的使用频率变低了,和家人探讨了一下,大家都一致认为这台电视的音效不如新换投影的效果好,但要真说因为音效再换一台电视又觉得不值。纠结再三之后,决定入手一套...
- 外国歌手杀疯了!比官方机位更震撼的是直播机位的现场舞台,真牛
-
刷到是缘分,感谢大家的阅读,希望您能动动小手帮忙点赞,关注,评论。你的支持和鼓励是我前进的动力。在此祝福大家天天快乐,日日开心!0102外国歌手这现场表现力真是绝了,直播机位捕捉到的细节比官方镜头更有...
- 使命召唤手游开启测试,战区手游下载方法/登录教程
-
《使命召唤》手游澳大利亚服在11月30日开启测试,应该有很多网友都有所了解。作为一款高人气的FPS游戏,《使命召唤》在国外的地位甚至可以与CF和PUBG相媲美了。而且截止到目前,官方针对不同的地区都推...