Fiddler capture and app
1: in the "Run", that is, below the local input certmgr.msc and press Enter to open the certificate management.
After opening, please click operation - finding certificates, as follows:
Then enter "fiddler" to find all the relevant certificates, as follows:
You can see, we find one, you may find more, it does not matter, how many how many delete, and then delete all, this is done
2: Then again, open the Firefox browser, go to Options - Advanced - Certificate - View Certificate, and then find the certificate that begin DO_NOT on Fiddler's, in alphabetical order, so you can find quickly. Find the number or delete the number, pay special attention to, as shown in [your personal, server, Certificate Authority, and other labels in order to find other], so as not to miss, remember remember!
3: Download FiddlerCertMaker.exe, you can find net Quguan, after downloaded the direct installation until the following
Then click OK, turn it off.
4: Once you have the certificate, restart Fiddler (turn off to open), after the restart, visit https sites such as Taobao home, there is likely to be successful, but you may find the following error: "Your connection is not secure "and other similar tips. See here, you should be happy, away from the success closer.
5: decisive, open the fiddler, "Tools - Fiddler Options - HTTPS", then the same place at the figure on the hook (note the same), then click actions, then first click Trust Root ..., then click Export Root ..., this time, the export is successful, you have a certificate on the desktop. Be sure to note: this step is successful, the first (6) Step over, do not do it, go directly to section (7) steps, such as failure, continue with (step 6).
makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com " -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012
7：好，证书从fiddler导入到桌面后，再打开火狐浏览器，然后进入：选项-高级-证书-查看证书-导入-选择刚导出的桌面的证书-确定。
8：随后，Fiddler重启，火狐浏览器也重启一下，然后开始抓HTTPS的包，此时你会发现“ 你的连接并不安全" 等类似提示已经消失，并且已经能够抓包了。
app抓包
前言
- 随着移动市场的火热，各大平台都陆陆续续的推出了自己的移动端APP来拉拢吸引和便捷其广大的用户。那么在移动端的平台当时势必会出现大量有价值的信息和数据，那这些数据我们是否可以去享用一下呢？那么接下来就进入我们的移动端APP数据的爬虫中来吧。
今日概要
- fiddler简介
- 手机APP抓包设置
- fiddler设置
- 安装证书下载
- 安全证书安装
- 局域网设置
- fiddler手机抓包测试
今日详情
1 什么是Fiddler?
Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：
利用可以设置代理的这个特点，我们就可以对手机APP进行抓包了。怎么设置？不急不急，让我先把Fiddler安装上吧！
Fiddler下载地址：https://www.telerik.com/fiddler
傻瓜式安装，一键到底。Fiddler软件界面如图所示：
2 手机APP抓包设置
a. Fiddler设置
打开Fiddler软件，打开工具的设置。(Fiddler软件菜单栏：Tools->Options)
在HTTPS中设置如下：
在Connections中设置如下，这里使用默认8888端口，当然也可以自己更改，但是注意不要与已经使用的端口冲突：
Allow remote computers to connect:允许别的机器把请求发送到fiddler上来
b. 安全证书下载
在电脑浏览器中输入地址：http://localhost:8888/，点击FiddlerRoot certificate，下载安全证书：
c. 安全证书安装
证书是需要在手机上进行安装的，这样在电脑Fiddler软件抓包的时候，手机使用电脑的网卡上网才不会报错。
Android手机安装：把证书放入手机的内置或外置存储卡上，然后通过手机的"系统安全-》从存储设备安装"菜单安装证书。
然后找到拷贝的FiddlerRoot.cer进行安装即可。安装好之后，可以在信任的凭证中找到我们已经安装好的安全证书。
苹果手机安装：
- 保证手机网络和fiddler所在机器网络是同一个网段下的
- 在safari中访问http://fiddle机器ip：fiddler端口，进行证书下载。然后进行安装证书操作。
- 在手机中的设置-》通用-》关于本机-》证书信任设置-》开启fiddler证书信任
d. 局域网设置
想要使用Fiddler进行手机抓包，首先要确保手机和电脑的网络在一个内网中，可以使用让电脑和手机都连接同一个路由器。当然，也可以让电脑开放WIFI热点，手机连入。这里，我使用的方法是，让手机和电脑同时连入一个路由器中。最后，让手机使用电脑的代理IP进行上网。
在手机上，点击连接的WIFI进行网络修改，添加代理。进行手动设置，ip和端口号都是fiddler机器的ip和fiddler上设置的端口号。
e. Fiddler手机抓包测试
上述步骤都设置完成之后，用手机浏览器打开百度首页，我们就可以顺利抓包了
1：请在“运行”，即下面这个地方输入certmgr.msc并回车，打开证书管理。
打开后，请点击操作--查找证书，如下所示：
然后输入“fiddler”查找所有相关证书，如下所示：
可以看到，我们找到一个，您可能会找到多个，不要紧，有多少个删多少个，全删之后，这一步完成
2：再接下来，打开火狐浏览器，进入选项-高级-证书-查看证书，然后找以DO_NOT开头的关于Fiddler的证书，以字母排序的，所以你可以很快找到。找到多少个还是删除多少个， 特别注意，请如图中【个人、服务器、证书机构、其他】等标签依次查找，以免遗漏，切记切记！
3：下载 FiddlerCertMaker.exe，可以去官网找，下载了这个之后，直接安装，直到如下
然后点击确定，关掉它。
4：有了证书之后，请重启Fiddler（关掉再开），重启之后，访问https的网站，比如淘宝首页，有可能成功了，但你也有可能会发现如下错误："你的连接并不安全" 等类似提示。见到这里，你应该开心，离成功近了。
5：果断的，打开fiddler，“Tools--Fiddler Options--HTTPS”，然后把下图中同样的地方勾上（注意一致），然后点击actions，然后先点击Trust Root…，然后，再点击Export Root…，此时，导出成功的话，在桌面就有你的证书了。 务必注意：这一步成功的话，把第（6）步跳过，不要做了，直接进入第（7）步， 如失败，请继续第（6步）。
makecert.exe -r -ss my -n "CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com " -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012
7：好，证书从fiddler导入到桌面后，再打开火狐浏览器，然后进入：选项-高级-证书-查看证书-导入-选择刚导出的桌面的证书-确定。
8：随后，Fiddler重启，火狐浏览器也重启一下，然后开始抓HTTPS的包，此时你会发现“ 你的连接并不安全" 等类似提示已经消失，并且已经能够抓包了。
app抓包
前言
- 随着移动市场的火热，各大平台都陆陆续续的推出了自己的移动端APP来拉拢吸引和便捷其广大的用户。那么在移动端的平台当时势必会出现大量有价值的信息和数据，那这些数据我们是否可以去享用一下呢？那么接下来就进入我们的移动端APP数据的爬虫中来吧。
今日概要
- fiddler简介
- 手机APP抓包设置
- fiddler设置
- 安装证书下载
- 安全证书安装
- 局域网设置
- fiddler手机抓包测试
今日详情
1 什么是Fiddler?
Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。
既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，基于这个原因，Fiddler支持所有可以设置http代理为127.0.0.1:8888的浏览器和应用程序。使用了Fiddler之后，web客户端和服务器的请求如下所示：
利用可以设置代理的这个特点，我们就可以对手机APP进行抓包了。怎么设置？不急不急，让我先把Fiddler安装上吧！
Fiddler下载地址：https://www.telerik.com/fiddler
傻瓜式安装，一键到底。Fiddler软件界面如图所示：
2 手机APP抓包设置
a. Fiddler设置
打开Fiddler软件，打开工具的设置。(Fiddler软件菜单栏：Tools->Options)
在HTTPS中设置如下：
在Connections中设置如下，这里使用默认8888端口，当然也可以自己更改，但是注意不要与已经使用的端口冲突：
Allow remote computers to connect:允许别的机器把请求发送到fiddler上来
b. 安全证书下载
在电脑浏览器中输入地址：http://localhost:8888/，点击FiddlerRoot certificate，下载安全证书：
c. 安全证书安装
证书是需要在手机上进行安装的，这样在电脑Fiddler软件抓包的时候，手机使用电脑的网卡上网才不会报错。
Android手机安装：把证书放入手机的内置或外置存储卡上，然后通过手机的"系统安全-》从存储设备安装"菜单安装证书。
然后找到拷贝的FiddlerRoot.cer进行安装即可。安装好之后，可以在信任的凭证中找到我们已经安装好的安全证书。
苹果手机安装：
- 保证手机网络和fiddler所在机器网络是同一个网段下的
- 在safari中访问http://fiddle机器ip：fiddler端口，进行证书下载。然后进行安装证书操作。
- 在手机中的设置-》通用-》关于本机-》证书信任设置-》开启fiddler证书信任
d. 局域网设置
想要使用Fiddler进行手机抓包，首先要确保手机和电脑的网络在一个内网中，可以使用让电脑和手机都连接同一个路由器。当然，也可以让电脑开放WIFI热点，手机连入。这里，我使用的方法是，让手机和电脑同时连入一个路由器中。最后，让手机使用电脑的代理IP进行上网。
在手机上，点击连接的WIFI进行网络修改，添加代理。进行手动设置，ip和端口号都是fiddler机器的ip和fiddler上设置的端口号。
e. Fiddler手机抓包测试
上述步骤都设置完成之后，用手机浏览器打开百度首页，我们就可以顺利抓包了