开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 8893|回复: 54
收起左侧

[原创视频分享] 【集思广益】超全fiddler详解 7 https的包要怎么抓 讲师:雪山凌狐

[复制链接]

结帖率:0% (0/1)
发表于 2018-3-25 14:05:30 | 显示全部楼层 |阅读模式   广东省深圳市
各位同学们大家好!我是讲师雪山凌狐。本套教程同时参加活动http://bbs.125.la/forum.php?mod=viewthread&tid=14106986

很多新手学习fiddler抓包的同学们都会对https网站抓包难或者抓不起来的问题无所适从,想寻求解决办法,没问题,这节课就来解决你的疑问!

最典型的网站就是目前的百度网站了,百度在近些年采用了https的技术,也算是前沿领域的一个先导者吧,所以我们还是有必要向它看齐的,今天咱们的任务就是能够保证fiddler能够正常的给百度抓包就算完成任务了。

https抓不到包,归根结底是因为证书的问题,fiddler是有支持https抓包的证书的,需要的,只是我们正确的将证书安装到浏览器的证书列表之中,这样浏览器才会觉得通过fiddler的代理证书来访问是安全的访问,才能正常把网页打开。

原理明白了,我们需要如何操作呢?

首先我们需要给fiddler开始支持https的捕获和解析功能。在fiddler中,选择工具→选项,点击HTTPS选项卡,按下图所示勾选项目,一般会默认勾选好。

fiddler7-1.jpg

然后点击动作按钮,选择Export Root Certificate to Desktop,将根证书导出到桌面。

然后到火狐浏览器的选项设置中,找到隐私与安全,一般证书的导入在类似关键字眼的地方,在最底下就有证书的部分,点击查看证书,把桌面的证书导入,导入时需要你勾选所有的信任。

然后重启fiddler和火狐浏览器,打开百度首页,看看是否能抓包了?

很不幸的是,通常情况下,这种办法都不成功,我在好些电脑尝试了很多遍总之没有成功。那怎么办呢?没关系,咱们还有后招。

把fiddler和浏览器全部关闭,使用WIN+R键把运行呼出,输入“certmgr.msc”,这是我们系统的证书管理器。

点击操作→查找证书,关键词搜索fiddler,然后把找到的证书全部删除(因为有可能以前安装过证书不生效删除不干净所以能用的证书就不能用,所以我们先全部删除证书)。这时候我们可以尝试按刚才的步骤把根证书导出来,然后再次导入,有的电脑可能到这一步就发现可以了,成功了,可以抓到百度页面的包了。

如果这时候导出证书的时候提示类似这样的:Export Failed:The root certificate could not be located。告诉我们根证书无法导出,又该怎么办呢?这时候我们可以点击动作中的Reset All Certificates来重新设置fiddler的证书,一路选择是来信任添加即可,添加完成后就可以导入根证书了,然后类似刚才的操作就会发现成功抓包了。谷歌浏览器类似,我们将会在视频中进行演示,每个浏览器需要单独导入一次(也可能不用)。另外,如果出现证书无法导出的情况,网上也流传着下载一个证书生成器来修复的办法,我个人测试似乎没啥效果,但是也是一个办法,提供给大家万一作为参考。

证书生成器下载地址:http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2

使用方法也很简单,下载完成后双击自动安装,遇到警告啥的直接忽略,然后再去导出试试看就可以了,仅做参考办法。

还有无法成功的朋友也可以私下跟我联系,酌情进行指导。



好了,讲了这么多相信大家对这一块知识也有一定了解了。有的同学可能还感兴趣如何抓取手机访问网页时的包,这一块知识我们下节课跟大家进行讲解。


课后作业:

敲黑板!布置课后作业了!

请大家将证书安装好,保证能够正常抓取和访问百度首页的包。




以下是我们的视频教程:

高清源文件下载:
链接:https://pan.baidu.com/s/1bqpE0cn 密码:gd41



感谢大家的收看,我们下期再见!

评分

参与人数 2精币 +2 收起 理由
前戏 + 1 新技能已get√
铅笔刀 + 1 此处应该有鼓励~

查看全部评分


结帖率:85% (17/20)
发表于 2018-9-5 20:54:24 | 显示全部楼层   四川省成都市
感谢啊大佬分享
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
发表于 2018-8-31 18:24:50 | 显示全部楼层   广西壮族自治区南宁市
感谢大佬发的教程
回复 支持 反对

使用道具 举报

发表于 2018-5-8 17:51:48 | 显示全部楼层   江西省鹰潭市
感谢楼主的奉献精神,小白路过学习。
回复 支持 反对

使用道具 举报

结帖率:50% (1/2)

签到天数: 4 天

发表于 2018-5-7 17:20:47 | 显示全部楼层   福建省*
雪山凌狐 发表于 2018-5-7 16:27
没有停播,欢迎到我官网关注最新教程!

好的.谢谢楼主
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)

签到天数: 1 天

 楼主| 发表于 2018-5-7 16:27:14 | 显示全部楼层   广东省深圳市
qxuem 发表于 2018-5-3 09:17
停播了吗?楼主

没有停播,欢迎到我官网关注最新教程!
回复 支持 反对

使用道具 举报

发表于 2018-5-7 12:45:14 | 显示全部楼层   江西省鹰潭市
感谢楼主的奉献精神,小白路过学习。
回复 支持 反对

使用道具 举报

结帖率:50% (1/2)

签到天数: 4 天

发表于 2018-5-3 09:17:14 | 显示全部楼层   福建省*
停播了吗?楼主
回复 支持 反对

使用道具 举报

发表于 2018-4-21 07:53:36 | 显示全部楼层   山东省聊城市
谢谢大虾的分享
回复 支持 反对

使用道具 举报

结帖率:78% (29/37)
发表于 2018-4-5 13:23:52 | 显示全部楼层   广东省惠州市
谢谢大师分享!
回复 支持 反对

使用道具 举报

发表于 2018-4-1 11:58:49 | 显示全部楼层   四川省南充市
感谢分享,楼主辛苦
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表