fiddler的使用：抓包定位、模擬弱網

一、fiddler抓包定位

Fiddler是一個http協議除錯代理工具，它能夠記錄並檢查所有你的電腦和網際網路之間的http通訊，設定斷點，檢視所有的“進出”Fiddler的資料（cookie,html,js,css等）。

下面這張圖準確的描述了fiddler的工作

那怎麼抓包呢？

開啟fiddler便已經開始抓包了，先介紹一下工具：看下圖

如果需要抓取https的請求需要安裝證書、如果需要抓取手機App的請求需要設定代理，這裡我不細說自行百度

抓包定位bug：

2、客戶端開始重現bug操作，fiddler就會抓取到操作過程中傳送的所有請求。回到fiddler，可以看到回話列表Result會有4xx或5xx狀態的請求，這是就可以根據判斷雙擊報錯的請求，在右側檢視請求引數和返回內容，判斷前後端問題（如果不會判斷，可以直接截圖給開發）

二、模擬弱網

可以直接運用fiddler配置好的弱網進行測試：快捷鍵欄----> Rules ---> Performance ---->simulate Modem Speeds

2、找到

第一個是上行速率，第二個是下行速率（看不懂自行翻譯）

這裡就可以自己改網速了，若是不知道網速該怎麼改參照下圖（借了一張圖）：

fiddler的使用：抓包定位、模擬弱網

一、fiddler抓包定位

Fiddler是一個http協議除錯代理工具，它能夠記錄並檢查所有你的電腦和網際網路之間的http通訊，設定斷點，檢視所有的“進出”Fiddler的資料（cookie,html,js,css等）。

下面這張圖準確的描述了fiddler的工作

那怎麼抓包呢？

開啟fiddler便已經開始抓包了，先介紹一下工具：看下圖

如果需要抓取https的請求需要安裝證書、如果需要抓取手機App的請求需要設定代理，這裡我不細說自行百度

抓包定位bug：

2、客戶端開始重現bug操作，fiddler就會抓取到操作過程中傳送的所有請求。回到fiddler，可以看到回話列表Result會有4xx或5xx狀態的請求，這是就可以根據判斷雙擊報錯的請求，在右側檢視請求引數和返回內容，判斷前後端問題（如果不會判斷，可以直接截圖給開發）

二、模擬弱網

可以直接運用fiddler配置好的弱網進行測試：快捷鍵欄----> Rules ---> Performance ---->simulate Modem Speeds

2、找到

第一個是上行速率，第二個是下行速率（看不懂自行翻譯）

這裡就可以自己改網速了，若是不知道網速該怎麼改參照下圖（借了一張圖）：

網路層抓包用wireshark，http抓包用burpsuite，二者所有介面化的作業系統都有，windows，linux，mac。下面幾個回答網上抄的一模一樣，也是醉了，一看就沒真正用過，把我氣出來了。burp雖然在win下可以被fiddler代替，但是ui設計我更欣賞burp，純屬個人愛好。linux和mac下的fiddler安裝和使用上都不好，畢竟.net開發，相比較java開發的burp更具有跨平臺優勢。

使用具體方法細節就不說了，玩抓包都是搞技術的，谷歌上搜索教程到處都是。題主說的定位問題範圍太大，不好回答，直接說說心得吧。

1、wireshark其實也能看到http的資料，有時候簡單的問題排查，用wireshark足夠。比如三次握手有沒有建立起來，是否存在丟包，比如http內容是否符合預期，中間有沒有被篡改。有個比較常用的篩選規則可以模糊匹配到http裡面的內容：

tcp contains "toutiao.com"

2、當然很多時候用wireshark不是看http，主要看ISO四層的資料包是怎麼通訊的。還有一個常用操作，追蹤一個數據包的流，甭管TCP，UDP，都能自動化篩選出來

3、https在wireshark下就無能為力，而現在不管是web還是app抓包，基本都是https，輪到burp上場了。burp能看https的原理類似於中間人攻擊，只不過是咱主動設定的，技術沒有好壞，關鍵是使用技術的人。瀏覽器或者手機匯入並且信任burp公鑰，讓客戶端相信burp就是目標站點，正常點選後，burp代理攔截到https加密的資料，解密展示到burp前端，然後burp充當客戶端，與服務端互動，再加密傳送給真實的目標站點。

4、burp支援對抓取的http/https請求報文修改進行重放，也支援攔截修改後進行傳送，看需求，驗證那種圖片或者簡訊驗證碼一次性介面還是用攔截模式吧。下面是repeater修改請求看響應的地方，很方便：

5、burp甚至還能用作api介面的壓測工具，可以設定傳送執行緒進行，併發的payload可以是原始的，也可以用字典規則進行fuzz。功能反正很強大，有些我都沒用過。下面的圖設定執行緒的：

以上都是一個字一個字手機打出來的，電腦截了幾張圖，說這些主要還是要給看的人有個直觀感受。解決bug最關鍵當然是復現bug，而且網路問題又特別複雜，有時候能復現有時候不能復現，搞技術的都是無神論者，出問題必有原因。曾經出現過只有很少的客戶會出現問題，絕大多數客戶一切正常，我在海量抓包檔案中找了三天三夜的bug，定位出問題的心情還是很激動的。