当前位置： 首页 > 编程日记 > 正文

fiddler教程：抓包带锁的怎么办？HTTPS抓包介绍。

编程日记 2024-08-18 09:00:00
点击上方↑↑↑蓝字[协议分析与还原]关注我们

“ 介绍Fiddler的HTTPS抓包功能。”

这里首先回答下标题中的疑问，fiddler抓包带锁的原因是HTTPS流量抓包功能开启，但解密功能未开启导致，只需要将HTTPS流量解密功能开启就能解决问题。
01
—
作为一款著名的HTTP/HTTPS协议分析工具，Fiddler与Charles、Burp Suite三分天下，不仅能抓本机流量，还能抓取代理流量，功能十分强大，本公众号之前已经有多次专门的介绍：
在各种应用协议的分析中，也一直有Fiddler的使用。特别是对各个应用的HTTPS流量抓包，Fiddler堪称神器。
只是，之前有疏忽，以为大家都很有经验，没有专门对Fiddler的HTTPS抓包功能进行介绍，以至于许多朋友对Fiddler抓包时出现带锁的数据包表示疑惑，因此这里再次专门对此进行介绍，希望对大家有帮助。
对Fiddler的基础学习，可以点击上面的链接进去看，还算介绍得比较详细。

02

—
下面将着重介绍fiddler抓包带锁的解决办法。
在使用fiddler抓包的过程中，经常会出现下面的这种情况，抓到的包带锁了：
640?wx_fmt=png
这种情况下，抓包的左边显示的HTTP对都带锁了，host显示的是“tunnel to”右边报文区域显示的是“CONNECT .....”和“Connection Established”，很多人看了不知道是怎么回事，其实这是因为真实的连接是HTTPS的，但经过fiddler的代理，所以显示的是HTTP跳转，代表一个抓到的HTTPS连接对，但流量没有被解密，这时候右边报文区域显示了黄色提示“HTTPS decryption is disabled.”
不过Fiddler是解密HTTPS流量的，但是，需要在设置中打开才能解密。
设置在“tools--options…--HTTPS”菜单选项里，抓包带锁的时候的设置是下面这样，“Capture HTTPS CONNECTS”是打勾了的，但“Decrypt HTTPS traffic”是没有打勾的：
640?wx_fmt=png
如果我们不想抓HTTPS连接则把上面的勾去掉就可以了，如果想解密HTTPS流量，则把设置里下面的勾也打上：
640?wx_fmt=png
下面会出现解密HTTPS流量的更详细设置，可以根据需求作选择，当然，一般默认的就可以了，更详细的说明可以参考前面提到的三篇文章。
打开解HTTPS流量后，再用fiddler抓包，出现HTTPS流量的时候就被自动解密了，像下面这样子：
640?wx_fmt=png
可以看到，还会有带锁的HTTP对，但是，每个带锁的HTTP对后面，都会跟着一个protocol为HTTPS，host与这个带锁的HTTP对的URL相同的可以点开查看报文内容的HTTPS对。这个就是对应的解密开的HTTPS对，我们可以忽略前面带锁的HTTP，直接关心能看到内容的HTTPS对就可以了。

03

—
Fiddler对协议分析很有用，对观察应用内部的实现很有价值，能很大地提高对应用的逆向破解及漏洞利用效率，当然，对各类数据采集程序的开发的价值也相当大，大家一定要合理地利用工具，产出有价值的作品。
对fiddler抓包带锁的介绍就到这里了，如果有需要，后面会继续对fiddler的使用进行介绍，希望大家都有收获。如果有任何想法或者需要帮助，可以联系我，不要羞涩。
当然，文章请多多转发，大家一起嗨起来。
640?wx_fmt=jpeg
长按进行关注，时刻进行交流。
点击“在看”，与朋友一起分享↘

https://www.dkcj.cn/info/14779.html

相关文章：

如何实现后台向前台传数据

技术交流群：233513714 这两天正在研究如何让后天主动向前台展现数据，只要后台有数据上传的时候就向前台上传(因为公司有个项目，硬件设备会不断的上传数据，服务端将接收到的数据向前台展示)。在网上查了一下，下面将介绍…

编程日记2024/08/18 08:50:00

05-dispatch_semphore

dispatch_semphore 信号量 dispatch_semaphore信号量为基于计数器的一种多线程同步机制。如果semaphore计数大于等于1，计数-1，返回，程序继续运行。如果计数为0，则等待。dispatch_semaphore_signal(semaphore)为计数1操作,dispatc…

编程日记2024/08/18 08:40:00

[leetcode]_Integer to Roman

题目：对应之前那道将罗马数字转换整型数字的题目。反过来。 思路：刚开始做的时候，想着用程序进行判断，复杂的要死。网络了别人代码，非常清晰。 代码： 1 public String intToRoman(int num) {2 S…

编程日记2024/08/18 08:30:00

fiddler使用技巧进阶，如何抓包修改数据？——AutoResponder重定向

“ 介绍Fiddler的AutoResponder重定向功能。” Fiddler功能十分强大，既能抓取报文，也能构造报文，本文继续介绍fiddler的功能，这次的功能与构造报文相关，用来回答标题中的疑问，即修改数据的方法，…

编程日记2024/08/18 08:20:00

nginx基于IP的虚拟主机

知识点： server的语法： upstream语法： upstream中192.168.100.1不是ip只是个标识，只要和下面的proxy_pass 对应即可。 基于IP的虚拟主机： listen和server_name中多加上端口也没问题 listen可以监听在虚拟ip上面 代码&a…

编程日记2024/08/18 08:10:00

读《人月神话》所感

《人月神话》 读书心得：因为现在还是学生，且没有什么真正在应用项目的开发经验，所以读《人月神话》这本书，与其说是在学习这位计算机先驱的经验，不如说是在了解一个大型软件系统的开发过程以及在开发过程中将会遇到的…

编程日记2024/08/18 08:00:00

Android逆向之调试smali代码基础

点击上方↑↑↑蓝字[协议分析与还原]关注我们 “ 介绍Android逆向中调试smali代码的方法。” 最近在重整Android逆向分析环境，一切都在从零开始，做下记录，给大家分享。 本文介绍Android逆向中smali代码的调试及环境的准备。 事先准备如下工具…

编程日记2024/08/18 07:50:00

Python之路【第五篇】：面向对象及相关

Python之路【第五篇】：面向对象及相关 Python之路【第五篇】：面向对象及相关 面向对象基础 基础内容介绍详见一下两篇博文： 面向对象初级篇面向对象进阶篇其他相关 一、isinstance(obj, cls) 检查是否obj是否是类 cls 的对象 123456class Foo…

编程日记2024/08/18 07:40:00

关于安卓版的eclipse连接数据库并誓言增删改查

在安卓环境下连接数据库下面是主要代码极其作用： 1.编写 The Class类把课程表courses.db当做一个实体类，hashcode和equals这两个类是为了判断输入的查询内容和Excel表中的内容是否一致。 并在java里面区别两个对象是否一致 1 public class TheClass {2 …

编程日记2024/08/18 07:30:00

07-主队列和全局队列

GCD 会主动的提供一个队列供开发者使用。 主队列 系统提供的串行队列 是在主线程执行的队列，所以是串行的队列。任务一个个执行。 dispatch_get_main_queue() 全局队列 系统提供的并发队列 全局队列是所有应用程序都能够使用的并发队列，不需要手动的创…

编程日记2024/08/18 07:20:00

Android逆向--如何调试smali代码？

最近在重整Android逆向分析环境，一切都在从零开始，做下记录，给大家分享。 本文介绍Android逆向中smali代码的调试及环境的准备。 事先准备如下工具： Android killer：反编译APK应用为smali源码的工具 Android studi…

编程日记2024/08/18 07:10:00

python -socket -client

socket client 发起连接。 流程为： 创建接口 发起连接 创建接口参数同socket server相同 发起连接的函数为socket.connect(ip,port) 这个地方的ip与port为socket server端的ip和监听port。 代码示例： # -*- coding: utf-8 -*-This is a testing program …

编程日记2024/08/18 07:00:00

mysql的binlog太多太大占用了空间的解决办法

现象：网站访问越来越慢，最后无法访问了，经过检查发现磁盘满了 分析过程及解决方案：通常出现这种问题都应该登录服务器检查磁盘、内存和进程使用的情况，通过top、df –h和free –m来检查，发现磁盘空间满了。…

编程日记2024/08/18 06:50:00

08-dispatch_apply

1 dispatch_apply dispatch_apply 是按照指定的次数将指定的block 添加到指定的queue当中去。 可以用于快速的迭代 // 获取全局并发队列dispatch_queue_t queue dispatch_get_global_queue(DISPATCH_QUEUE_PRIORITY_DEFAULT, 0);// 迭代数组NSLog("begin");NSArra…

编程日记2024/08/18 06:40:00

记一次知乎维权过程——严肃批评某非法引流商

“ 我的文章被人盗版了。” 首先请关注本号的云技术君的马甲赶快取关，这里不欢迎你，你如果再抄我的文章去干坏事，你全家得新冠肺炎。 文章被盗版，被洗稿，且用来给菠菜党引流，我很生气。 好了&#xff0c…

编程日记2024/08/18 06:30:00

《代码大全2》读后感czz

经老师推荐，买了一本《代码大全2》，花了近3个月的时间看完了，看完后觉得还有很多值得回味的地方，而且每部分之后作者还推荐了不少经典书籍。所以，作个读书心得。全书的主题是软件构建，关于软件构建问题的方…

编程日记2024/08/18 06:20:00

09-dispatch_source

dispatch_source 是BSD系内核惯有的kqueue的包装，kqueue 是XNU内核中发生各种事件时，在应用程序编程中执行处理的技术。 CPU 负荷非常小，尽量不占用资源。 dispatch_queue 和dispatch_source dispatch_source 是可以取消的，取…

编程日记2024/08/18 06:10:00

如何获取boss直聘搜索牛人被屏蔽的姓名

点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 玩玩boss直聘。”最近在用boss直聘，活跃度估计蛮高的。在使用牛人搜索的时候，却遇到了一个问题，就是搜出的牛人姓名是被屏蔽的，让我很是焦虑，虽然知道这种设计是直聘推广…

编程日记2024/08/18 06:00:00

【Python之路】第二篇--初识Python

Python简介 Python可以应用于众多领域，如：数据分析、组件集成、网络服务、图像处理、数值计算和科学计算等众多领域。目前业内几乎所有大中型互联网企业都在使用Python，如：Youtube、Dropbox、BT、Quora（中国知乎&…

编程日记2024/08/18 05:50:00

如何实现phpcms v9_4X版本tag的伪静态？

这两个月来写的文章越来越少了，不是懒，因为太忙了--为客户赶做网站。因为客户指定要使用phpcms v9,还要求使用phpcms v9_42版本实现tag伪静态，在接手的时候phpcms v9_42是最新版本，而现在phpcms官方已经发布phpcms v9_5.X了。对于…

编程日记2024/08/18 05:40:00

OC对象内存布局

OC对象的内存布局 1 每一个实例对象（Instance）内部都有一个isa指针，指向它的类对象，类对象存放着本对象的实例方法列表和成员变量列表。 2 类对象(Class)内部也有一个isa指针指向元类对象(MetaClass)，元类对象存放的事…

编程日记2024/08/18 05:30:00

连信的protobuf数据格式

点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 连信里用到的protobuf结构。”在看本文之前，可以先进行一下回顾，之前已经对协议的框架进行了整体的介绍：连信协议整体框架看了后结合自己的分析过程，应该有个初步的了解。后续会陆续…

编程日记2024/08/18 05:20:00

fileupload控件在ajax中无法使用

google得到的方法：1。http://geekswithblogs.net/ranganh/archive/2008/04/01/file-upload-in-updatepanel-asp.net-ajax.aspxThere is a better way of doing it with Ajax Control Toolkit version 3.0.30930 which works with .NET 3.5 SP1 and Visual Studio 20…

编程日记2024/08/18 05:10:00

Cron表达式的详细用法

字段 允许值 允许的特殊字符 秒 0-59 , - * / 分 0-59 , - * / 小时 0-23 , - * / 日期 1-31 , - * ? / L W C 月份 1-12 或者 JAN-DEC , - * / 星期 1-7 或者 SUN-SAT , - * ? / L C # 年（可选） 留空, 1970-2099 , - * / 例子：0/5 * * * *…

编程日记2024/08/18 05:00:00

01-CoreData 概述

CoreData 主要的几个类 1 概述 CoreData 是iOS 3 之后出现的一种数据持久化方案，提供了一种ORM的存储关系，CoreData 是直接将对象存储到数据库中去，也可以将数据库中的数据转化为OC对象，过程中不用编写SQL语句。 2 几个类的讲解…

编程日记2024/08/18 04:50:00

连信的会话加密密钥协商过程

点击上方↑↑↑蓝字[协议分析与还原]关注我们 “ 介绍连信会话加密密钥的协商过程。” 公号内之前已经对协议的框架和协议内的数据格式进行了介绍，有需要可以回顾下： 连信协议整体框架 连信的protobuf数据格式 本文对连信的会话加密密钥协商过程进行介绍…

编程日记2024/08/18 04:40:00

6、UmbracoNewsSite：添加新闻分类

上一篇做了一个简单的首页，在导航条上添加了几个新闻板块，接下来我们就添加这几个新闻板块的页面。 开始我们还是需要创建Document Types用来展示新闻列表。我们先做好规划，新闻列表只需要把新闻标题和图片展示出来就可以了，。　　…

编程日记2024/08/18 04:30:00

02-CoreData 的增删改查

CoreData 的增删改查 基本的增删改查的操作 1 数据库的创建 - (void)createDB {// 1.1 创建路径NSURL *modelURL [[NSBundle mainBundle] URLForResource:"AT_CoreDataDemo1" withExtension:"momd"];// 1.2 根据模型文件路径创建模型对象NSManagedObje…

编程日记2024/08/18 04:20:00

Lemon开源OA

http://www.mossle.com/index.html 转载于:https://www.cnblogs.com/gzmg/p/3770882.html

编程日记2024/08/18 04:10:00

UC浏览器代理流量解密

点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 解密uc浏览器的安全代理流量，看看是不是真安全。”作为一个从上古网络时代过来的人，一定对UC浏览器有深刻印象，它的流量透明代理功能，就是现在的云加速功能，使用UC的服务…

编程日记2024/08/18 04:00:00