使用fiddler实现苹果ios手机抓包

Fiddler是一个强大的抓包工具,可以通过它抓取、查看和调试PC端、手机终端和远程服务器之间的http/https等通信。

Fiddler没有手机客户端,都是安装在PC上,要实现对手机上的程序抓包,则需要对PC上的Fiddler和手机端做一些配置。

此文介绍如何使用fiddler实现苹果手机抓包,具体步骤如下:

一、对PC端的Fiddler进行配置

1、Fiddler默认只捕获http会话而不抓取HTTPS报文,所以我们要先允许捕获HTTPS。
操作步骤:
①打开Fiddler,点击Tool-> Options-> 切换到HTTPS 栏;
②勾选上并Capture HTTPS CONNECTs(捕获 HTTPS 连接)和 Decrypt HTTPS traffic (HTTPS 请求解密),并安装证书(首次使用无证书,会弹出是否信任fiddler证书和安全提示,直接点击yes就行);
③之后点击【ok】保存,重启Fiddler生效。
在这里插入图片描述
2、允许远程设备(比如,手机)远程连接

如果想要捕获手机上的通信数据,就需要手机连接上Fiddler代理,而Fiddler默认是不允许其他设备进行连接的,所以我们要配置先允许远程设备连接。
操作步骤:
①打开 Fiddler,点击Tool-> Options-> 切换到Connections 栏;
②在 Connections 面板选中 Allow remote computers to connect 允许其他设备连接;
③点击【ok】按钮保存,重启 Fiddler生效。
在这里插入图片描述
3、查看PC端电脑IP地址
操作步骤:直接在Fiddler中,将鼠标移到Online上即可查看。所以我的电脑IP就是10.3.15.108,端口号我的是8088。
在这里插入图片描述
在这里插入图片描述
二、手机端配置

1、手机接入网络,需要能够和装了Fiddler的PC端IP地址ping得通,最好是手机和电脑连接同一个wifi。
如图,我的手机连接的wifi,ip地址是10.3.41.70,电脑IP是10.3.15.108
在这里插入图片描述
在电脑上打开命令行,输入ping 10.3.41.70(改成你手机所连的wifi 的IP),可见可以ping通。
在这里插入图片描述
2、手机安装根证书。
操作步骤:
①使用手机的safari浏览器,输入网址http://10.3.15.108:8088/(就是您的PC端电脑IP地址+端口号),跳转到 Fiddler Echo Service 证书下载页;
②点击【FiddlerRoot certificate】,弹出“此网址尝试下载一个配置描述文件,您要允许吗?”,点击【允许】按钮;

③下载完成,弹出提示“已下载描述文件”;

④根据提示,回到手机的【设置】-【通用】中,找到“描述文件”,可以看到下载的证书在那里。
在这里插入图片描述
⑤选择安装文件,点击【安装】,根据提示完成安装即可。
在这里插入图片描述
注意!安装成功后,必须要回到【设置】-【通用】-【关于本机】中,对证书进行信任设置,否则会出现无法抓到包的情况。
在这里插入图片描述
3、安装完证书之后,设置手机代理
操作步骤:
①进入【设置】,查看连接的WIFI,进入HTTP代理,设置为手动,然后填写服务器:输入fiddler的电脑ip地址10.3.15.108和端口8088,点击【存储】保存即可。
在这里插入图片描述
三、开始抓包
配置好PC端的Fiddler和手机安装证书和设置代理后,就可以在手机上操作app,就可以捕获所进行的操作,然后在Fiddler查看发送的请求和响应了。

如果还是抓不到包,需查看一下是不是电脑的防火墙,是否没有允许Fiddler程序通过防火墙。勾选上允许,就可以了。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、完成测试后,需要恢复代理方式,并移除证书。

1、恢复代理方式,关闭即可
在这里插入图片描述
2、移除证书

回到手机的【设置】-【通用】中,找到“描述文件”,点击进入详细页面,点击【移除描述文件】即可。
在这里插入图片描述

原文链接:https://blog.csdn.net/weixin_40608713/article/details/114873070?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522167034653416782427465342%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=167034653416782427465342&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-13-114873070-null-null.nonecase&utm_term=%E6%89%8B%E6%9C%BA

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发
头像
文明发言,共建和谐米科社区
提交
头像

昵称

取消
昵称表情图片

    暂无评论内容