有个网站不允许用fiddler抓包,怎么才能监听他的流量?
时间: 2023-08-17 20:05:31 浏览: 145
如果一个网站不允许使用Fiddler等抓包工具进行流量监听,可能是因为它采用了一些防抓包的技术,例如SSL Pinning等。在这种情况下,你可以尝试以下方法来监听流量:
1. 使用代理工具:有些代理工具可以绕过SSL Pinning,并且不会被网站检测到。例如,你可以尝试使用Charles或Burp Suite作为代理工具来监听流量。
2. 使用虚拟机:你可以在虚拟机中运行一个操作系统,并安装Fiddler等抓包工具在虚拟机中进行流量监听,这样不会影响主机的安全性。
3. 使用移动设备:如果你是在移动设备上使用该网站,你可以使用一些APP来进行流量监听,例如Packet Capture等。
需要注意的是,未经授权监听他人的流量是违法行为,请务必遵守法律规定。
相关问题
如何使用Fiddler抓包工具监控和分析软件更新过程中的网络流量?
使用Fiddler工具监控软件更新过程中的网络流量,可以帮助你理解更新机制、监测数据传输和识别可能的问题。首先,确保你已经安装了最新版本的Fiddler抓包工具,可以在以下链接中下载:***。解压下载的文件后,直接运行exe文件即可开始使用。
参考资源链接:[fiddler抓包手动做词达人(3.25更新)](https://wenku.csdn.net/doc/6412b6b5be7fbd1778d47b00?spm=1055.2569.3001.10343)
启动Fiddler后,根据软件更新的特点,你可能需要对Fiddler进行如下配置:
1. 在Fiddler中,点击菜单栏的‘Tools’,然后选择‘Options’,在‘Connections’选项卡中确保你的‘HTTP port’是8888(默认端口)并且允许Fiddler监听所有接口。
2. 如果需要,也可以在‘HTTPS’选项卡中勾选‘Capture HTTPS CONNECTs’和‘Decrypt HTTPS traffic’来捕获HTTPS流量。
3. 确保你已经勾选了‘Capture traffic’,以便开始捕获会话。
4. 如果你只关心特定类型的流量,可以在‘Filters’选项中设置过滤规则。
完成上述设置后,打开软件进行更新,Fiddler会显示所有的HTTP和HTTPS请求。你可以通过分析这些请求来观察软件更新的具体过程,比如检查是否有DLL文件被下载,是否有加密更新包等。
当你完成捕获后,可以使用Fiddler的会话列表,根据请求和响应的时间、状态码、协议类型以及URL等信息进行筛选和分析。例如,查找包含关键词‘update’或‘dl’的请求,通常与更新操作相关。
如果软件更新过程中出现问题,比如下载失败或更新中断,Fiddler可以帮你识别出错误的请求和响应,进而定位问题所在。通过Fiddler提供的详细信息,你可以更好地理解和解决更新过程中遇到的技术难题。
完成问题解决后,不要忘记查看这份资料《fiddler抓包手动做词达人(3.25更新)》,以获取更多关于Fiddler的高级技巧和实战案例。这份资源详细记录了如何使用Fiddler进行实际操作,并提供了丰富的示例,帮助你深入理解和掌握抓包技术。
参考资源链接:[fiddler抓包手动做词达人(3.25更新)](https://wenku.csdn.net/doc/6412b6b5be7fbd1778d47b00?spm=1055.2569.3001.10343)
fiddler抓包https
要在 Fiddler 中抓 HTTPS 包,需要进行以下步骤:
1. 安装 Fiddler 证书
在 Fiddler 中,点击菜单栏的 Tools -> Options -> HTTPS,勾选 "Decrypt HTTPS traffic",然后点击 "Actions" -> "Export Root Certificate to Desktop",将证书保存到桌面。
2. 安装证书
双击桌面上的证书文件,安装证书。
3. 配置 Fiddler
在 Fiddler 中,点击菜单栏的 Tools -> Options -> Connections,勾选 "Allow remote computers to connect" 和 "Act as system proxy on startup"。
4. 配置手机代理
将手机连接到与电脑相同的 Wi-Fi 网络下,然后在手机的 Wi-Fi 设置中,手动配置代理服务器为电脑的 IP 地址和 Fiddler 的监听端口号(默认为 8888)。
5. 开始抓包
在 Fiddler 中,点击菜单栏的 File -> Capture Traffic,然后在手机上访问需要抓包的网站即可。
阅读全文