抓包工具Fiddler和Wireshark介绍及对比

//网络 专栏收录该内容
20 篇文章 1 订阅

在测试中,经常需要验证发送的消息是否正确,或者在出现问题的时候,查看手机客户端发送给server端的包内容是否正确,就需要用到抓包工具,而且我们手机客户端和server端通讯比较常用的是http方式,所以针对其通讯特点,常用的抓包工具有Fiddler、Wireshark这两种,下面分别介绍下两个抓包工具的用法。

Fiddler

官网:http://fiddler2.com/

当启动fiddler,程序将会把自己作为一个代理,所以的http请求在达到目标服务器之前都会经过fiddler,同样的,所有的http响应都会在返回客户端之前流经fiddler。图例如下:

 测试手机应用,首先要明白他的消息的交互

A.手机客户端发请求给server

B.Server端返回结果给手机客户端。这是一个交互

C.手机客户端向server端发送确认消息,这时候server端收到客户端发送的确认消息,不需要再做任何处理。

如何使用Fiddler

1.     下载安装Fiddler并安装

下载地址:http://fiddler2.com/get-fiddler

2.     配置Fiddler

Tools->Fiddler Options

选择Connections

 使用fiddler捕获https会话

默认情况下,fiddler是不会捕获https会话的,所以需要自行设置下。启动软件,点击tools->Fiddler Options,在弹出框选择“HTTPS”,如下页面,将捕获HTTPS连接这一项前面全打钩,点击ok即可操作成功。

 

Capture HTTPS CONNECTs:捕获https连接

Decrypt HTTPS traffic:解密HTTPS通信

Ignore servercertificate errors:忽略服务器证书错误

3.     手机设置代理

设置手机代理,ip为电脑的ip,端口为:8888

具体设置方法:略

4.     收集消息

手机操作被测app,fiddler就会收到app发送的消息,我们可以分析app发送的消息和返回的结果,来发现一些问题。

收集消息的时候,要对fiddler功能有所了解,下面介绍下fiddler工具各个功能模块。

1)fiddler的基本界面

首先介绍下fiddler基本界面。

Inspectors tab下有很多查看Request或者Response的消息。其中Raw Tab可以查看完整的消息,Headers tab 只查看消息中的header. 如下图

 

2)filter的http统计

通过fiddler会话列表中会显示捕获的所有的http通信量,并以列表的形式展现出来,点击你想查看的一个或者多个会话,再点击右边的“Statistics”菜单,你就可以很轻松的查看到请求数、发送字节数等信息。如果你选择第一个请求和最后一个请求,还可以获得页面加载所消耗的总体时间,还可以从图表中分辨出哪些请求耗时最多,从而可以对页面的访问速度进行优化

 

3)Fiddler中设置断点修改Request(目前没有用到该功能)

Fiddler最强大的功能莫过于设置断点,设置好断点后,你可以修复httpRequest的任何消息包括host,cookie或者表单中的数据。设置断点有两种方法。

第一种:打开fiddler点击Rules->Automatic Breakpoint->Before Requests(这种方法会中断所有的会话)

消除办法:点击Rules->Automatic Breakpoint->Disabled

第二种:在命令行中输入命令:bpu www.taobao.com(这种方法只会中断www.baidu.com)

消除办法:在命令行中输入bpu

5、设置断点修改Response(测试小把手的用到该功能)

当然fiddler中也能修改Response

第一种:打开Fiddler点击Rules->Automatic Breakpoint->After Respinse(这种方法会中断所有的会话)

消除办法:点击Rules->Automatic Breakpoint ->Disabled

第二种:在命令行中输入命令:bpafter www.taobao.com(这种方法会中断www.taobao.com)

消除办法:命令行中输入命令bpafter

修改Response方法:

选择Rules-> Automatic Breakpoint->After Respinse,手机点击操作,发送query。

选中左区的query,点击右边的Raw,修改Raw里面的返回结果,运行“Run to Completion”

 

这种方法是比较简单的修改Response的方法

优点:

1)  简单易操作,选中后即可修改Response结果

2)  所见即所得,修改后马上可以看到效果

缺点:

1)  只适用于一次请求,下次请求需要重新设定

2)  手动修改需要花费时间,如果程序等待超时,本次设定的Response结果失效

还有一种是自动返回Response结果的方法,即选中query,在右边的按钮中点击AutoResponder,并设定query的规则,规则可以是一个文件,也可以是正则表达式,只要符合该规则,即可自动返回Response结果,Response可以是一个文件,也可以是正则表达式。具体大家可以自己去研究下。

 

6、设置过滤

可以设置过滤条件,过滤选定的域名,多个域名之间使用分号分隔

 

 

参考资料:

http://i.wanz.im/2013/04/30/debugging_http_request_with_fiddler/

http://help.locoy.com/Document/Url/Fiddler.htm

 

Wireshark

Wireshark是另外一种抓包工具,这种工具比fiddler更强大,消息量更多。大家可能会问:有了fiddler,为什么还要用wireshark呢?这里说下,在测试中,发现用fiddler抓包,有些包是没有抓到的,比如在验证反作弊信息的时候,反作弊pingback信息的消息用fiddler就没抓到,用wireshark就抓到了。还有另外一种情况,就是在验证cna的时候,如果先用fiddler抓包,如果没有种下cna的时候,以后就永远没有cna了,情况很诡异。解决办法就是把包卸载了重新安装,第一次用wireshark抓包。

如何使用wireshark

Wireshark配置起来比fiddler麻烦一些,如果不配代理,需要安装个Connectify来建立热点,然后再安装wireshark进行抓包,如果配置了代理,直接安装wireshark即可。

1.       下载并安装wireshark

下载地址:http://www.pc6.com/softview/SoftView_63986.html

安装wireshark,傻瓜式安装。

2.       使用wireshark进行抓包

打开wireshark,界面选择抓包的接口,如下图(是按照我的电脑操作来展现的,可能每个人电脑上的接口列表不太一样):

 

点击接口,进入抓包界面,如下图:

 

Wireshark抓的包信息量很大,需要进行一些过滤操作,才能把有用的信息拿到,红色标注部分输入过滤规则,即可过滤出我们需要的一些信息。

Wireshark的过滤规则,使用的是正则表达式来写的。具体可参考:http://wenku.baidu.com/link?url=lpU_NJguXVsiZ1YMTz13b_ngl2xNE--CFh8xChvc5QjisTFV4VhX65ID4TvX5WuaHLX7hRwMfEgTKylnUAdtaOF3rkVF_JfXoEDxjlTgq7i

举例,如果想过滤域名为“mclick.simba.taobao.com”,可以设置如下过滤表达式

过滤host:http &&http.host==”mclick.simba.taobao.com”

如何使用Connectify

如果需要不使用代理,需要建立热点来用wireshark进行抓包。

建立热点需要用到Connectify。

1.       下载并安装Connectify

下载地址:

http://softdownload.hao123.com/hao123-soft-online-bcs/soft/C/2013-08-27_ConnectifyInstaller.exe

傻瓜式安装

2.       配置Connectify

根据提示:设置网络名称;网络密码等

配置wireshark,选择网卡

3.       手机配置

手机连接到配置的connectify配置的网络上,输入密码,即可把电脑作为热点,手机连接到指定的connectify

  • 2
    点赞
  • 0
    评论
  • 9
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

相关推荐
<p> <span style="color:#000000;"><strong>大体分为3个阶段的学习:</strong></span> </p> <p> <span style="color:#000000;"><strong>第一阶段是<span style="background-color:#FFE500;">mvc基础的学习</span>,通过通俗易懂的例子,体现mvc框架的优势;</strong></span> </p> <p> <span style="color:#000000;"><strong>第二阶段是<span style="background-color:#FFE500;">EF的学习</span>,通过实际案例,体现orm框架的伟大之处;</strong></span> </p> <p> <span style="color:#000000;"><strong>第三阶段是<span style="background-color:#FFE500;">项目开发</span>阶段,采用mvc+ef+多层架构的布局,采用TDD的开发模式</strong></span><strong><span style="font-size:16px;">,大概的功能如下:</span></strong> </p> <p> <br /> </p> <p> <span style="font-size:16px;"><strong>   《巧租房》是一个手机版的租房网站,提供了搜索房源、预约看房、房源委托、后台抢单、房源管理、操作日志、定时报表、配置管理等功能。项目采用的是b/s模式的架构,包括一个后台管理一个前端的可以自适应于手机端的页面,项目全程采用TDD开发模式,用到如下的技术:</strong></span><span style="font-size:16px;"><strong> </strong></span> </p> <p> <span style="font-size:16px;"><strong>     </strong></span><span style="font-size:16px;"><span style="font-size:16px;"><strong> 前端技术:</strong></span><strong><span style="font-size:16px;">前端MVC引擎(artTemplate)、HUI、MUI(手机端自适应)、ValidForm、Layer;</span></strong><br /> </span> </p> <p> <span style="font-size:16px;"><span style="font-size:16px;"><strong>    .Net高级技术:</strong></span><strong><span style="font-size:16px;">自定义Filter、自定义ModelBinder、ASP.Net MVC+EntityFramework实践;</span></strong></span> </p> <p> <span style="font-size:16px;"><span style="font-size:16px;"><strong>     大型网站架构:</strong></span><strong><span style="font-size:16px;">UnitTest、AutoFac、分布式架构(Redis、Memecached等)、CDN与云存储、云计算服务(短信验证、SendCloud邮件云)、RBAC权限控制、页面静态化SSI;数据库并发控制(悲观锁与乐观锁);</span></strong></span> </p> <p> <span style="font-size:16px;"><span style="font-size:16px;"><strong>      高级开源组件:</strong></span><strong><span style="font-size:16px;">ElasticSearch全文搜索引擎;Quartz.Net定时调度;UEditor;Log4Net**版;互联网网站安全(XSS、CSRF等);CodeCarvings.Piczard(水印、缩略图);CaptchaGen(验证码);WebUploader文件无刷新上传</span></strong></span> </p> <p> <span style="font-size:16px;"><strong><span style="font-size:16px;"><img src="https://img-bss.csdn.net/202002071220199742.png" alt="" /><br /> </span></strong></span> </p> <strong><span style="font-size:16px;"><img src="https://img-bss.csdn.net/202002071220288479.png" alt="" /></span></strong> <p> <br /> </p> <p> <br /> </p> <p> <img src="https://img-bss.csdn.net/202002071221023835.jpg" alt="" /> </p> <p> <img src="https://img-bss.csdn.net/202002071221196040.jpg" alt="" /> </p> <p> <img src="https://img-bss.csdn.net/202002071221399932.jpg" alt="" /> </p> <p> <img src="https://img-bss.csdn.net/202002071222055368.jpg" alt="" /> </p> <p> <img src="https://img-bss.csdn.net/202002071222246104.jpg" alt="" /> </p>
©️2020 CSDN 皮肤主题: 代码科技 设计师:Amelia_0503 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值