大家好,欢迎来到IT知识分享网。
Android抓包
要使用Telerik Fiddler Classic捕获Android设备的网络流量,您需要执行以下步骤:
在Fiddler Classic上进行设置:
- 确保已安装并使用BouncyCastle作为证书生成器。较新的Android版本会拒绝有效期超过两年的证书,目前只有BouncyCastle生成器可以输出兼容Android设备的证书。(非必须)
勾选Fiddler–Tools–Options–Https中捕获Https选项,并且选择远程抓取:from remote only(这样就只抓手机的)
Action中信任所有证书。
在Android设备上进行设置:
- 在您的Android设备上,转到“设置”>“无线和网络”>“更多…”>“移动网络”>“接入点名称”。
- 选择或创建一个接入点,然后编辑它。
- 设置手动代理将“代理”字段设置为Fiddler Classic机器的IPv4地址(cmd使用ipconfig命令可查看或者在fiddler右上角也可以查看),将“端口”字段设置为8888。
- 保存设置。
- 为了验证此配置,请在Android设备上的Chrome浏览器中访问
http://ipv4:8888/
。Chrome应该显示Fiddler Echo Service网页,并且流量应该出现在Fiddler中。
一般这样就可以进行抓包了,如果抓不到包就安装下证书。
下载证书进行安装
安装Fiddler证书:
- 如果下载没有自动开始,从顶部向下滑动并点击设置图标。
- 转到“个人”>“安全”。(Android一般在设置“加密与凭据”中,可以在设置中搜索)
- 点击安装证书–CA证书,选择下载的Fiddler证书:FiddlerRoot.cer文件。
- (可选)为证书输入名称。
- 为了验证配置,请点击“受信凭证”>“用户”,这应该会显示Fiddler证书。
抓包
使用后清理:
使用完Fiddler后,回到之前的代理设置屏幕并移除代理设置。
IOS抓包
为了在Telerik Fiddler Classic中捕获iOS设备的网络流量,您需要按照以下步骤进行配置:
在Fiddler Classic上设置
- 打开Fiddler Classic并停止捕获。
- 转到“工具”>“选项”>“HTTPS”,禁用“捕获HTTPS连接”。
- 关闭Fiddler Classic并安装证书。这将改变证书生成方式,Fiddler Classic将使用单一根证书而不会为每个会话生成中间证书。
- 安装完成后,重新打开Fiddler,然后在“工具”>“选项”>“HTTPS”菜单中选择“操作”>“重置所有证书”。这将删除所有以前使用的证书并信任新证书。
- 同意所有系统对话框后,启用HTTPS捕获和解密(在“工具”>“选项”>“HTTPS”中勾选“捕获HTTPS连接”和“解密HTTPS流量”)。
- 打开“工具”>“选项”>“连接”,并勾选“允许远程计算机连接”。
- 重启Fiddler。
- 确保防火墙允许向Fiddler Classic进程的传入连接,并且没有阻止包括应用程序列表中的所有传入连接。
在iOS设备上设置
- 在iOS设备上打开“设置”>“通用”>“VPN与设备管理”,移除所有DO_NOT_TRUST_FiddlerRoot配置文件。
- 进入“设置”>“WiFi”,找到当前网络并点击旁边的i图标。
- 滚动到底部,选择“手动”配置代理。
- 在“服务器”字段输入Fiddler Classic机器的IP地址,在“端口”字段输入默认监听端口8888,最后保存。
- 禁用iPhone的数据连接。
- 验证iOS设备是否能够通过浏览器访问
http://FiddlerMachineIP:8888
,该地址应返回Fiddler Echo服务页面。
安装并信任Fiddler证书
- 在iOS设备的浏览器中输入Fiddler Classic echo服务地址:
http://ipv4:8888
。 - 点击Fiddler Classic根证书链接下载证书。
- 确保证书是通过BouncyCastle证书生成器创建的。
完成上述步骤后,您应该能够在Fiddler Classic中捕获来自iOS设备的HTTP和HTTPS流量。如果遇到任何安全证书问题,确保按照文档的进一步指示来解决。
ps:如果安装的证书没有信任,可以在IOS:通用–关于本机,中信任一下证书
可能存在的问题
已经安装过证书但是没法抓包
这个往往在多人同时使用一台设备时会出现,Fiddler的证书是对每个设备和IP设置的,因此出现这种情况建议重新安装证书
设置代理后无法上网?
IOS APP无法抓包
有时候 IOS手机确实无法抓包,实在不行就使用Fiddler EveryWhere 或者Reqable抓吧.
免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://haidsoft.com/129702.html