使用Fiddler调试http/https协议
使用Fiddler调试http/https协议对于渗透测试，Fiddler的强大在于：1.可以针对http/https协议；可以嗅探环回地址，这样方便测试渗透工具和进行攻防演练
2.可以调试协议；何谓调试？能控制某一项复杂操作中的单个细节，并在这一点控制:暂停/查看/修改/执行即为调试。
这样我们就可以任意修改浏览器发给服务器的数据，和服务器发给浏览器的数据了
界面左栏最底端提示 ALT+Q > type HELP to learn more 即为执行命令处
来看他的命令吧：
高亮显示文本
?abc 即可高亮显示所有包含searchtext的URL
boldabc 加粗显示包含abc的url
bold 清除加粗
会话筛选
按大小[>][<][=]size
>5k 只显示大小大于5k的response包 </=同理
按状态=status
=301 只显示301重定向响应包
按方式=method
=POST 只显示POST请求包
按主机@host
@msn.com 只显示主机包含msn.com的请求
按Content-Type内容
selectimag 筛选Content-Type头包含image的会话 image/css/htm/..
selectui-comments slow 筛选存在于Header和SessionFlag的会话
select@Request.Accept html 选择所有Accept包含html的请求
select@Response.Set-Cookie domain 选择所有Set-Cookie包含domain的响应
allbutstr 保留Content-Type头包含str的会话 xml/java/..
会话断点
bpafterabc 在收到RequestURI包含abc的响应包时断下 bpafter /favicon.ico
bpafter 清除bpafter断点
bps404 在收到状态为404的响应包时断下
bps 清除bps断点
bpv/bpm ? 在发送指定类型(GETPOST ...)的请求包时断下
bpv 清除bpv断点
bpuabc 在发送URI包含abc的请求时断下 bpu /myservice.asmx
bpu 清除bpu断点
替换
urlreplaceseekstr replacestr 替换任何URL中的seekstr为replacestr
urlreplace 清除urlreplace
查询域名
!dnswww.example.com
!nslookupwww.example.com
监听端口 !listen port
!listen8889
!listen4443 localhost
!listen444 secure.example.com https认证服务器SubjectCN=secure.example.com
其他功能
cls 清除会话列表
dump 保存所有回话到c:\下zip文件
g/go 从断点恢复执行
help 显示此帮助
show/hide 显示/隐藏tray
start /stop 注册/解除作为系统代理
quit 退出
页:
[1]