《吐血整理》進階系列教學-拿捏Fiddler抓包教學(12)-Fiddler設定IOS手機抓包，你知多少？？？

1.簡介

Fiddler不但能截獲各種瀏覽器發出的 HTTP 請求，也可以截獲各種智慧手機發出的HTTP/ HTTPS 請求。

Fiddler 能捕獲Android 和 Windows Phone 等裝置發出的 HTTP/HTTPS 請求。同理也可以截獲iOS裝置發出的請求，比如 iPhone、iPad 和 MacBook 等蘋果裝置。

今天宏哥講解和分享Fiddler 如何截獲iOS行動端發出的 HTTP/HTTPS 請求。

2.環境準備

Fiddler 如果想要實現手機抓包，需要先滿足下面 3 個條件：

（1）電腦上安裝有 Fiddler 抓包工具。

（2）安裝有 Fiddler 的電腦必須跟手機處在同一個網路里，並且手機網路代理必須設定為fiddler，當我們的手機傳送資料時必須經過Fiddler這一層服務。

（3）在 Fiddler 中設定好捕獲 HTTPS（具體方法請百度）。

3.Fiddler截獲手機原理圖

Fiddler 作為代理伺服器，可以接收遠端機器發來的 HTTP/HTTPS 協定的封包，並且將其轉發到 Web 伺服器。

4.截獲手機發出的 HTTP 包有什麼作用？

1：APP 開發人員利用 Fiddler 可以截獲手機發出的 HTTP 包，從而偵錯 APP 程式。

2：軟體測試人員可以用其來測試智慧手機上的軟體，做介面測試或者安全測試。

3：截獲了 HTTP/HTTPS 後，可以下斷點修改 HTTP 請求和 HTTP 響應。

PS：下面是重點 設定項

5.IOS手機抓包設定

5.1Fiddler設定

在Fiddler中我們還需要設定遠端連線許可權和埠號，具體操作步驟如下：

1.啟動 Fiddler，單擊選單欄中 Tools->Fiddler Options->Connections，選中「Allow remote computers to connect(允許遠端計算機連線)」，然後設定一個埠，也可以預設為8888。如下圖所示：

選中後就表示允許遠端機器把 HTTP/HTTPS 請求傳送到 Fiddler 上來（設定完後記得要重啟 Fiddler）。同時，我們還能看到 Fiddler 的工作埠號是 8888。

5.2確保手機和PC在同一網路環境下

手機和電腦必須在同一區域網，手機最好也關閉4G/5G網路流量, 並且使用wifi，讓手機和fiddler在同一區域網下，具體操作步驟如下：

5.2.1獲取Fiddler所在機器的IP地址

1.讓android手機的網路進出口指向區域網中fiddler服務地址, 那麼我們這裡就必須要知道Fiddler的ip地址和埠號(port)。

這裡Fiddler的ip地址就是我們當前電腦中的本機ip地址。檢視電腦的 IP 地址，按快捷鍵【Windows+R】，調出執行視窗。輸入 CMD，可以開啟CMD 命令列工具；輸入命令「ipconfig」，可以找到 IP 地址（找到其中的IPv4地址即為本機ip）。
一個電腦可能有多個網路卡，注意要找到真正的 IP 地址，例如某 IP 地址是 10.0.0.11，如下圖所示：

2.可以對照一下當前所安裝的Fiddler中的ip地址是否一致，你可以直接在fiddler上 將滑鼠放置於 Online 工具上就會顯示本機ip地址,如果一樣那麼就可以確保一會設定手機和電腦在同一個區域網內。如下圖所示：

5.3iOS手機設定網路代理

1.開啟IOS裝置的 設定 -> 無線區域網，找到你要連線的網路，點選右邊的符號，如下圖所示：

 

2.開啟網路設定對話方塊，下拉到最後，找到設定代理，點選有點的 > 符號，彈出網路代理設定，進行如下設定，並點選右上角的 儲存，如下圖所示：

5.4測試Fiddler捕獲手機發出的HTTPS

啟動 IOS裝置中的瀏覽器或應用，在fiddler程式中可以看到完成的請求和響應資料，如圖所示：

注意：

在上述完成的請求中，可以看到存在很多的 Tunnel to xxx 443 問題，這是由於網頁中有很多請求都是 HTTPS ，因此需要在手機中安裝 Fiddler 生成的證書，並在手機中信任該證書。

6.ios手機下載安裝與設定證書

跟android一樣，我們使用Fiddler來抓取ios手機的HTTPS封包也是需要安裝根證書從而來解碼我們的HTTPS資料包文,

6.1下載證書

那麼其實下載證書步驟其實也跟android手機是差不多的。

1.使用ios手機中自帶的的safari瀏覽器，輸入設定好的ip+埠跳轉到 Fiddler Echo Service 證書下載頁（其他瀏覽器可能不成功），如下圖所示：

 

2.點選 FiddlerRoot 證書，將其下載到手機中，開啟手機 設定 -> 通用 -> VPN與裝置管理，找到 已下載的描述檔案（FiddlerRoot 證書），如下圖所示：

3.點選 DO_NOT_TRUST_FiddlerRoot，點選右上角的 安裝，安裝完後，點選右上角的 完成，如下圖所示：

4.由於iOS手機提供了系統層面的設定，所以在確認證書安裝好、代理設定沒問題後，需要對已安裝的證書進行信任設定。即，點選 設定 -> 通用 -> 關於本機 -> 證書信任設定，開啟 Fiddler 證書信任，接受這樣的對話，即允許第三方竊聽你的所有通訊。如下圖所示：

5.到此，Fiddler 就可以抓取 HTTPS 請求了。可以看出，iOS 上的設定要比 Android 上覆雜一些，也反映出 iOS 更安全一些。

7.開始ios抓包

設定好PC端的Fiddler、手機也安裝了證書、代理也設定之後，我們就可以在手機上操作app捕獲封包了，然後在Fiddler中檢視傳送的請求和響應報文了,如下圖所示：

手機APP：

手機百度網頁：

8.小結

注意：

1.不使用Fildder 進行抓包時，建議將手機網路代理關閉，以防有其他網路問題。

2.必須要開啟證書信任,否則會出現無法抓到HTTPS包的情況。

3.如果還是抓不到包，需檢視一下防火牆是否關閉，是否沒有允許Fiddler程式通過防火牆，或者檢查一下證書是否出現問題，或者 刪除所有的證書之後 ,重新安裝Fiddler與手機的證書重置後再次嘗試抓包!