[网络协议]fiddler

Fiddler 是一款非常流行并且实用的http抓包工具，它的原理是在本机开启了一个http的代理服务器，然后它会转发所有的http请求和响应，有点像我们租房不直接跟房东租，而是通过中介进行交易，这样中介就可以把客户端(租户)与服务端(房东)的具体信息都收集到了，也就是我们俗称的“抓包”，

什么时候会用到使用Fiddler

做安全测试，检测敏感信息是否加密，拦截篡改数据； 当测试时发现缺陷，用fiddler抓包，定位该问题是前端还是后台的问题； 模拟弱网环境； 统计单个功能的响应时间。

Fiddler怎么抓HTTPS的包

安装安全证书； 点击fiddler的Tools-->options-->https 勾选上所有选项，更换证书，重启fiddler

fiddler模拟限速原理：

可以通过fiddler来模拟限速，因为fiddler本来就是一个代理服务器，它提供了客户端请求前和服务响应前的回调接口，可以在接口自定义逻辑。fiddler的模拟限速正是在客户端请求前来自定义限速的逻辑，次逻辑是通过延迟发送数据或接收数据的时间来限制网络的下载速度和上传速度，从而达到限速的效果。fiddler提供了功能，模拟低速网络环境，启动步骤如下：

Rules-->Performance-->Simulate Modem Speeds

勾选Simulate Modem Speeds，执行操作的时候，网络变慢了很多?

断点操作

如图，操作步骤:

1. 设置断点请求，访问网页
2. 点击对应的会话
3. 查看请求报文信息
4. 修改请求内容
5. 完成断点，放行，把该请求发送给目标服务器。

图中Break On Response表示把请求发给服务器，但是服务器的响应被fiddler拦截，此时可以修改响应内容（和断点响应类似）。

断点响应并修改

和断点请求操作类似，只是在响应区域修改报文信息即可。
在断点响应时，请注意超时时间。

?