fidder针对安全测试方案
1、fiddler的安装步骤
1.1、fiddler的下载路径
官网下载地址是https://www.telerik.com/download/fiddler
1.2、下载完成后双击安装包
点击I Agree按钮，然后选择你想要存放的安装目录，如果不需要修改，使用默认即可
点击Install，等待安装完成
2、Fiddler默认抓取的HTTP，抓取HTTPS需要设置
2.1、开启抓取HTTPS(进入下图的方式：Tools > Options > HTTPS > Decrypt HTTPS traffic option)，可以只选择1,其中2和3可以不选
在打开HTTPS需要安装证书，安装证书的两种方式
2.1.1 勾选后点击右边的Actions按钮选择**“Trust Root Certificate”**选项，然后全部选择是就行了。
2.1.2 勾选后点击右边的Actions按钮选择第二个选项将证书导出到桌面，然后再在对应的浏览器里面添加即可。
3、Fiddler的使用(修改cookie的值在发送回去)
3.1 AP输入用户名密码进入index.asp主界面，不退出登录，在fiddler中选中该字段报文，右键Repaly--->Reissue and edit，然后进入cookie编辑界面，编辑cookie值，编辑完成后点击保存，然后点击run to completion，然后查看AP是否退出登录
4、Fiddler抓包查看会话标识是否固定不变
不断退出登录或者进入登录，查看会话标识查看cookie值
2021-05-24 15:00:56
618KB
1
1.开启Fiddler（这里设置代理端口为8888）
2.电脑共享无线网
3.手机连接设置的共享网络，修改网络的代理：ip为193.168.18.18，端口号为8888
4.安装证书:访问193.168.18.18:8888，下载证书并安装
5.运行软件，开始抓包
2021-05-13 02:23:40
7.11MB
1
本文档讲解Fiddler工具从入门到熟练，学完后熟练使用Fiddler工具，轻松抓取HTTP(s)协议数据。它不仅可以编写/修改请求数据来验证相关功能； 还可以实现简单的Mock挡板技术； Fiddler工具是接口测试、性能测试、安全测试的必备工具之一。
2021-05-10 17:00:13
3.47MB