百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 软件资讯 > 正文

【干货】Fiddler 常用功能介绍一(收藏)

ninehua 2024-11-17 19:53 34 浏览

本文介绍在工作中常用的技能功能,具体得参考最新软件为主,建议可以打开软件对比,具体功能得日常使用中常用才会牢记。

一些常用技能,分享如下(后续继续分享):

1、Fiddler清空Web Sessions列表

方法有下列四种:

QuickExec输入cls

CTRL+X

CTRL+A 再del

工具栏X ->Remove all

2、Fiddler屏蔽Tunnel to 请求

菜单栏Rules->Hide CONNECTS,直接屏蔽Tunnel to

关于http tunnne介绍

对象(包含两部分):

(1)、server端程序;

(2)、client端程序;

如果服务器不支持http tunnel,那么就需要安装http tunnel server端的程序,客户端不支持http tunnel,那么客户端就需要安装http tunnel client程序。


前提:

(1)、在受限制的网络环境中(防火墙、NAT、代理器);

(2)、客户端无法直接访问某些网络;

一般情况下,由于http tunnnel可控性不强,所以,服务器通常会限制”可connect的端口”(一般只开放SSL的443端口)。


原理,以访问百度为例:

因为fiddler作为代理,在访问百度网页时(使用了https协议),满足了connect条件,所以客户端会使用connect方法和目标服务器建立http tunnel,connection建立完成,后续fiddler会转发、接收所有的tcp stream,所以访问 https://www.baidu.com 之前出现了tunnel to www.baidu.com:443。

connect 为了建立http tunnel,connect是http众多方法中的其中一种,它跟post、get、put、options方法是并列的。

3、Fiddler指定抓取程序Any Process

Any Process/pick target...:任何你要监听的进程(程序),精准定位。

当点击上面的Any Process图标并将其移动到指定浏览器页面(或者其他程序界面)后,会单独记录这个页面的通信情况,只能监听一个程序,再点击一次把心图标,则取消监听。

使用后,如下显示,可以通过windwos 的任务管理器看到。

思考:如何用Fiddler指定抓取多个程序Any Process?

4、Fiddler查看QuickExec限制请求

使用bpu www.baidu.com之后,连接是限制请求了,在命令行重新输入bpu会自动匹配。

思考:是否有其他方式查看?

5、Fiddler抓取HTTPS数据

第一步:如果是Fiddler证书有问题,可以通过重置,然后获取。

先打开Tools->Options->HTTPS,勾选上Capture HTTPS CONNECTs和Decrypt HTTPS traffic,再Actions>>Reset All Certificates(后续看提示操作)

第二步:信任根证书HTTPS>>Actions>>Trust Root Certificate

第三步:重启fiddler

第四步:如果还不抓取HTTPS的请求,则可以把Fiddler的证书导出来,直接导入到浏览器去。

第五步:以谷歌浏览器为例,打开浏览器,进入设置页面,点击【隐私和安全】->【安全】->【管理证书】->【受信任的根证书颁发机构】->【导入】。

第六步:找到刚才导出的Fiddler证书,导入到浏览器中去。

第七步:再Actions>>Reset All Certificates,如不行,再重启Fiddler。

思考:证书是如何工作的及原理?电脑端应用程序HTTPS的如何抓包?

6、Fiddler抓WebSocket协议

打开Fiddler,点开菜单栏的Rules > Customize Rules...

在class Handlers中加入以下代码

static function OnWebSocketMessage(oMsg: WebSocketMessage) {

// Log Message to the LOG tab

FiddlerApplication.Log.LogString(oMsg.ToString());

}

保存后就可以在Fiddler右边栏的Log标签里,看到WebSocket的数据包。

7、Fidder增加Web Sessions列表的列

有两种方法,可共大家参考,一种是靠代码,一种是界面操作,分别如下:

(1)、Fiddler增加一列查看接口响应时间Time Taken,class Handlers添加。

打开Fiddler,点开菜单栏的Rules > Customize Rules...

在class Handlers中加入以下代码:

function BeginRequestTime(oS: Session){

if (oS.Timers != null)

{ return oS.Timers.ClientBeginRequest.ToString();

} return String.Empty;

}

public static BindUIColumn("Time Taken")

function CalcTimingCol(oS: Session){

var sResult = String.Empty;

if ((oS.Timers.ServerDoneResponse > oS.Timers.ClientDoneRequest))

{sResult = (oS.Timers.ServerDoneResponse - oS.Timers.ClientDoneRequest).ToString();

} return sResult;

}

重启Fiddler就可以了

(2)、Fiddler增加一列,增加requestmethod,右键添加。

刚开始是默认没有RequestMethod这一列的

添加步骤:

1、在该横栏的空白处右键,如图

2、选择Customize colimns,会跳转如下:

3、出来窗口,在cllection里选择最后的Miscellaneous,在field name处选择 RequestMethod

4、直接点击【Add】,即可添加成功。

8、Fiddler模拟慢网速/弱网

主要有以下几种方法:

方法一:CustomizeRule修改代码

Rules—>CustomizeRule,搜索“request-trickle-delay/m_SimulateModem”(每上传/下载1KB)

if (m_SimulateModem) {

// Delay sends by 300ms per KB uploaded.

oSession["request-trickle-delay"] = "300";

// Delay receives by 150ms per KB downloaded.

oSession["response-trickle-delay"] = "150";

}

request-trickle-delay代表每KB的数据被上传时会被延时多少毫秒

response-trickle-delay则对应下载时每KB的数据会被延时多少毫秒

注意:Rules—>Performances—>Simulate Modem Speeds勾选后以上设置才会生效。

方法二:winform表单来为插件开发界面

可以使用c#类库项目,引用fiddler的Inspector的插件对象,继承IAutoTamper类,重载onload方法与AutoTamperRequestBefore方法。

Onload:是fiddler在装载此插件时回调的方法,AutoTamperRequestBefore与fiddlerscript的onbeforerequest回调事件功能相同,都可以在request前请求自定义逻辑。

通过winform表单来为插件开发界面,再通过用户配置的下载速度与上传速度来推算出下载每kb/s与上传每kb/s所delay的时间。

从而调用与fiddlerscirpt同样实现的接口

oSession["request-trickle-delay"] = [delay time];

oSession["response-trickle-delay"] = [delay time];

注意:下载Willow的地址:http://qzonetouch.github.io/commonWidget/willow

方法三:思考:是否有其他的方法?

相关推荐

数据可视化——R语言为ggplot图形添加P值和显著性水平

很久很久没有写原创文章了,今天给大家写一个大家发论文都用的到的操作--------为ggplot图形添加P值和显著性水平。建议先点收藏,再点关注,因为本文很长。掌握了本文,用R语言画下面这种图就不求人...

R语言从入门到精通:Day7(r语言入门教程)

原创小浣熊科研猫是时候关注我们一波了在向reviewer或者导师展示自己的统计分析结果时,一张图往往顶得上千言万语;在刚接触到数据时,图也能帮助我们发现数据中潜在的模式或者其中的异常值,这两个例子...

360儿童手表3评测 孩子遇危险一键SOS

儿童人身安全问题一直是家长最担忧的大事,多年来频频发生的儿童走失悲剧更是将这一话题推向了舆论高峰,在这个基础上,能打电话、防走丢的儿童智能手表迅速走红,可以说多了一剂强有力的助推剂。可以说,360儿童...

眼保健操想做就做,全面呵护孩子视力!喵喵儿童护眼仪体验

现在的孩子学习压力都很大,平时除了线下作业外,线上作业也不少,不是拍照上传小管家,就是录制视频发到班级群。作为家长的我们不能只关注孩子的学习,更要关注孩子的视力。根据国家卫健委数据显示,2020年我国...

用眼过度?一套恢复视力的米字操 飞行员都用的护眼方法了解一下

咱都知道,现在这生活里,电子产品无处不在,不管是上班用电脑,下班刷手机,眼睛那是一刻都闲不下来,好多人都有用眼过度的毛病。眼睛干干痒痒的,时不时还流眼泪,近视、老花眼等问题也都找上门来了。今天啊,我就...

软硬件齐发力,OPPO Find X8手机配备五大屏幕护眼技术组合

 直到现在2024年,依然有不少消费者非常青睐LCD屏幕的手机,无他,皆是因为LCD屏幕相较于传统的OLED屏幕来说,护眼性能确实要更胜一筹。而全新发布的OPPOFindX8则在软硬件上齐发力,通...

一只360°的智能眼睛------360智能摄像机云台AI版

在数字安防物联网飞速发展的当今,很多品牌都在不断崛起,360作为其中的佼佼者,也推出了不少这类的产品,从第一代水滴摄像头开始,360可谓在可视安防品类的产品上保持了高速发展的态势,无论是室内还是室外...

扩展功能强大:文本编辑器EditPlus 3.8下载

IT之家(www.ithome.com):扩展功能强大:文本编辑器EditPlus3.8下载IT之家讯文本编辑器EditPlus最近更新到3.80版,此次更新增加了和改进了包括对不同文件类型适配不...

世上的计算机只有两种字体(世上的计算机只有两种字体是什么)

还在纠结在你的下一个演示文稿中要不要使用宋体显示小字,或是你打算在你的论文中使用微软雅黑字体吗?今天的推送就来给大家介绍一下两大字体系列:serif和sans-serif。Serif字体如Times...

安卓字体大师2.0.1更新 增加字体搜索及分类功能

手机自带字体看久了想要换个新面貌?如何才能轻松换得新字体呢?机友们有福了!字体控们更是不容错过!作为一款强大的字体美化管家,字体大师2.0.1更新再添个性周到化服务。此次更新,字体大师增加了字体搜索和...

升职加薪全靠它,6款B站知乎上万人推荐的宝藏神器!强烈建议收藏

今天,我们给大家推荐6款电脑软件,B站知乎上万人推荐,每一个都强大到没朋友,升职加薪全靠它,下面一起来看看吧!1.Quicker这是一款能提高我们工作效率的神器,其能帮我们快速打开一些常用工具,像执行...

18种好看的电子书字体推荐!(附实机照片)

对kindle自带的黑体楷体宋体圆体腻味了吗,其实kindle可以自定义字体的,下面推荐几款好看的电子书字体,话不多说直接上干货(以下图片均为kindleoasis2代实机拍摄,方便大家感受各类...

只需万元就能打造媲美影院的环绕音效,JBL BAR 1000回音壁真不错

自从给卧室更换了全新的智能投影,我就发现客厅电视的使用频率变低了,和家人探讨了一下,大家都一致认为这台电视的音效不如新换投影的效果好,但要真说因为音效再换一台电视又觉得不值。纠结再三之后,决定入手一套...

外国歌手杀疯了!比官方机位更震撼的是直播机位的现场舞台,真牛

刷到是缘分,感谢大家的阅读,希望您能动动小手帮忙点赞,关注,评论。你的支持和鼓励是我前进的动力。在此祝福大家天天快乐,日日开心!0102外国歌手这现场表现力真是绝了,直播机位捕捉到的细节比官方镜头更有...

使命召唤手游开启测试,战区手游下载方法/登录教程

《使命召唤》手游澳大利亚服在11月30日开启测试,应该有很多网友都有所了解。作为一款高人气的FPS游戏,《使命召唤》在国外的地位甚至可以与CF和PUBG相媲美了。而且截止到目前,官方针对不同的地区都推...