Fiddler 実戦キャプチャ、完全オープンインターフェーステスト(1)

内容：ガイド

序文

Fiddler は、強力で使いやすい無料の Windows プラットフォームキャプチャツールです。Fiddler パケットキャプチャは、中間者プロキシモードに基づいています。

Fiddler は、起動時にシステムプロキシを自動的に設定します。Chrome ブラウザなどのプログラムが Web ページにアクセスするか、HTTP リクエストを送信すると、Fiddler を通じて自動的にサーバーに送信されるため、現在のすべての PC から送信されたすべての HTTP リクエストを表示できます。フィドラーで。

Fiddler の主な機能は次のとおりです:
リクエストデータをキャプチャできる、Raw 形式/フォーム形式/JSON/XML 形式を表示できる;
リクエストをインターセプトおよび変更できる;
より強力なフィルタ;
デバッグを容易にするために Postman/インターフェイススクリプトによって送信されたリクエストをキャプチャできる
; キャプチャ携帯電話のリクエスト。

フィドラーのメインインターフェイス

Fiddler のメインインターフェイスは、メニューバー、ツールバー、リクエストリスト、クイックコマンドバー、監視パネル、ステータスバーに分かれています。

Fiddler のメニューバーには、File (ファイル)、Edit (編集)、Rules (ルール)、Tools (ツール)、View (表示)、および Help (ヘルプ) が含まれています。

Fiddler ツールバーには、WinConfig (Windows 構成)、Replay (リプレイ)、クリーンアップ、Go (インターセプトとリリース)、Stream (ストリーム)、Decode (デコード)、Keep: すべてのセッション (セッション保持の要求)、Any Process (グラブプロセス) が含まれます。 , Find (検索)、Save (保存)、Browse (ブラウザの選択)、Clear Cache (キャッシュのクリア) です。

メイン領域の左側はリクエストリストであり、セッションリストとも呼ばれます (クライアントとサーバー間の対話はセッションプロセスと呼ばれます)。リクエストリストでは、セッションタイプの種類を区別するためにさまざまなアイコンが使用されます。

一般的なセッションの種類は次のとおりです。

注: 上の表は Fiddler の新バージョンのセッションアイコンを使用していますが、HTML 形式、XML 形式、CSS、スクリプト、画像などのアイコンは旧バージョンとは若干異なります。

リクエストアイコンは、さまざまなタイプのリクエストまたはレスポンスをすばやく識別するのに役立ちます。GET メソッドリクエストでは、さまざまなレスポンスデータタイプに応じて異なるアイコンが表示され、POST などのメソッドでは、リクエストメソッドタイプに応じて対応するアイコンが表示されます。

比較的大量のデータを含むリクエストの場合、リクエストとレスポンスのプロセス中にアップロードとダウンロードのアイコンが表示されます。ブレークポイントを使用してリクエストまたはレスポンスをインターセプトすると、アップロードとダウンロードのアイコンが一時停止スタイル。

パケットキャプチャをリクエストする

リクエストの取得は Fiddler の主な機能の 1 つです。Fiddler は起動時にシステムプロキシを自動的に設定するため、Fiddler が開いている限り、通常は現在の PC の HTTP リクエストを取得できます。HTTPS リクエストまたはモバイルリクエストをキャプチャするには、対応する設定を行う必要があります。

PC側でHTTPSリクエストを取得する

ブラウザを開いて https://www.baidu.com/ にアクセスし、Fiddler でキャプチャされたリクエストを表示します。

証明書が設定およびインストールされていない場合、キャプチャされた HTTPS リクエストは鍵アイコン付きの HTTP CONNECT リクエストとして表示され、対応する Web サイトのポート 443 に転送されます。

HTTPS リクエストをキャプチャするには、設定で [HTTPS 接続のキャプチャ] と [HTTPS データの復号化] をオンにする必要があります。操作方法は、メニューバーの「ツール」をクリックし、「オプション」を選択して「HTTPS」パネルに切り替えます。

上に示すように、[HTTPS CONNECTs のキャプチャ] (HTTPS 接続をキャプチャ)、[HTTPS トラフィックの復号化] (HTTPS データを復号化)、および [サーバー証明書エラーを無視する (安全ではない)] (サーバー証明書エラーを無視) をオンにします。Fiddler が提供する無料の証明書を使用する必要があるため、サーバーが証明書エラーを報告する可能性がありますが、無視してください。

Fiddler が提供する HTTPS 証明書をインストールします。インストール方法は非常に簡単で、Fiddler を起動後、ブラウザを開いて http://localhost:8888/ にアクセスします。

ページの下部にある FiddlerRoot 証明書のリンクをクリックします。ダウンロードが完了したら、ダブルクリックして開き、[証明書のインストール] をクリックして、次の手順でデフォルトのオプションを使用してインストールします。インストールが完了すると、プロンプトが表示されます。インポートが成功したことを示すポップアップが表示されます。

Fiddler を再起動し、https://www.baidu.com/ に再度アクセスします。

現時点では、HTTPS タイプのリクエストをキャプチャできます。リクエストをクリックし、右側の「インスペクター」パネルをクリックします。上部はリクエスト情報、下部はレスポンス情報です。パペットの応答情報がエンコードされている場合は、「レスポンスボディがエンコードされています。クリックしてデコードします。デコードビュー」で「Raw 形式」を選択すると、返された Baidu Web ページのソースコードを表示できます。

注: パケットをキャッチできない場合は、フィルターフィルターがチェックされているかどうかを確認できます。

Fiddler を強制的に閉じると、プロキシは正常にキャンセルできなくなりますが、Fiddler は閉じられており、インターネットにアクセスできません。このとき、Fiddler を再度開き、通常どおりに一度閉じると、プロキシが自動的にキャンセルされます。

モバイルリクエストをキャプチャする

携帯電話上のアプリによって送信された HTTP または HTTPS リクエストをキャプチャするには、携帯電話上のネットワークプロキシを Fiddler プロキシサービスアドレスとして手動で設定する必要があります。携帯電話が Fiddler プロキシ経由でインターネットにアクセスする場合でも、捕らえられる。

まず、インターネットにアクセスするには、携帯電話とコンピュータが同じローカルエリアネットワーク (同じ Wi-Fi ネットワークなど) に存在する必要があります。コンピューター上で Fiddler を起動し (プロキシサービスを自動的に開始します。デフォルトのポート番号は 8888)、ipconfig または ifconfig を使用してコンピューターの IP アドレス (192.168.1.3 など) を確認すると、Fiddler プロキシサービスのアドレスは 192.168 になります。 1.3:8888。

Fiddler で、メニューバーの [ツール] をクリックし、[オプション] オプションを選択し、[接続] タブに切り替えて、[リモートコンピューターの接続を許可する] 行をチェックして、リモートデバイスが Fiddler プロキシサービスに接続できるようにします。

携帯電話の設定を開き、接続されている Wi-Fi ネットワークを見つけて、[詳細設定] を選択し (iPhone の場合は、Wi-Fi ネットワークの後ろにある円の i アイコンをクリックします)、プロキシを構成し、手動を選択し、コンピューターとして IP アドレスとポート番号を構成します。 IP アドレスと 8888 をそれぞれ入力し、[保存] をクリックします。

モバイルブラウザを使用して http://computer IP アドレス: 8888 (携帯電話のネイティブブラウザを使用することをお勧めします) にアクセスすると、Fiddler Echo Service ページが表示されます。また、FiddlerRoot 証明書をクリックして証明書をダウンロードしてインストールします。

証明書をインストールした後、iPhone は証明書を信頼する必要があります。電話の設定で、[一般]、[このマシンについて]、[証明書の信頼設定] の順にクリックし、DO_NOT_TRUST_FiddlerRoot 証明書を信頼するように設定して戻ります。

現時点では Fiddler を開いたままにしておき、モバイルブラウザを使用して Web サイトを参照するか、アプリを使用してリクエストを行ってください。HTTPS 証明書が信頼されていないという警告がポップアップ表示された場合は、無視してください。

注: プロキシを設定した後、携帯電話は Fiddler プロキシを介してオンラインになる必要があるため、Fiddler がオフになっている場合、携帯電話はインターネットに接続できません。パケットをキャプチャしない場合は、電話設定で構成エージェントをキャンセルできます。

以下は、私がまとめた 2023 年の最も完全なソフトウェアテストエンジニア学習知識アーキテクチャシステム図です。