Fiddler抓包过滤

前言:

日常抓包中,抓了一圈后,会发现抓包回来的内容,包含太多不是需要的内容,当抓包内容比较多的时候,有个过滤规则去过滤就很方便找到需要的内容了。

1、Use Filters启用

2、Action:设置规则后的操作

Action:Run Filterset now是否运行,Load Filterset加载,Save Filterset保存;

3、Hosts过滤

-No Zone Filter-

  • show only the intranet host:指定只显示内网(Intranet);
  • show only the internet host:或互联网(Internet)的内容;

Host:指定显示某个域名下的会话;

-No Host Filter:无HOST过滤;

  • Hide the following Hosts:隐藏如下HOST;
  • show the following Hosts:只显示如下Host;
  • Flag the following Hosts:加粗显示如下HOST;

如果要输入多个HOST,多个之前用半角逗号或者回车分隔;

支持通配符:*,baidu.com;

步骤:选择Hosts--->输入过滤条件单条件(ir.baidu.com)或多条件(ir.baidu.com,www.baidu.com或ir.baidu.com+Enter+www.baidu.com)或通配符(*.baidu.com)--->Changes not yet saved--->选择Ations中Run Filterset now;

4、Client Process客户端过滤

客户端进程过滤规则:

  •   Show only traffic from:你可以指定只捕获哪个Windows进程中的请求;
  •   Show only Internet Explorer traffic:只显示IE发出的请求;
  •   Hide Windows RSS platform traffic:隐藏Windows RSS平台发出的请求;

5、Request Headers请求头过滤

请求header过滤规则:

  •   经常使用:Show only if URL contains;
  •   Flag requests with headers:标记带有特定header的请求;
  •   Delete request headers:删除请求header;
  •   Set request header设置请求的header;

6、Breakpoints 断点设置

断点设置规则:

  •   Break request on HTTP POST:给所有POST请求设置断点;
  •   Break request on HTTP GET with QueryString:给所有带参数的GET请求设置断点;
  •   Break response on Content-Type:给特定的Content-Type设定断点;

7、Response Status Code 响应HTTP状态过滤

响应HTTP状态过滤规则:

  •   Hide success(202,204,206):隐藏响应成功的session(202,204,206);
  •   Hide Authentication demands(401):隐藏未经授权被拒绝的session(401);
  •   Hide redirects(300,301,302,303,307):隐藏重定向的session(300,301,302,303,307);
  •   Hide Not Modified(304):隐藏无变更的session(304);

8、Response Type and Size 响应类型和大小过滤

响应类型和大小过滤规则:

  Show all Content-Type:显示所有响应类型;

  Hide smaller than ?KB:隐藏小于指定大小的session;

  Hide larger than ?KB:隐藏大于指定大小的session;

  Time HeatMap:获得即时数据(绿色阴影代表响应时间在50毫秒以内;超过50毫秒但在300毫秒之内的响应条目没有颜色;响应时间在300至500毫秒之间的会涂以黄色;超过500毫秒的用红色底纹显示);

  Block script files:阻止脚本文件,显示为404;

  Block image files:阻止图片文件;

  Block SWF files:阻止SWF文件;

  Block CSS files:阻止CSS文件;

9、Response Headers

响应header过滤规则:

  Flag response that set cookies:标记会设置cookie的响应;

  Flag response with headers:标记带有特定header的响应;

  Delete response headers:删除响应header;

  Set response header:设置响应的header;

10、会话列表:鼠标右击

参考文章:https://www.cnblogs.com/sjl179947253/p/7627250.html

原文地址:https://www.cnblogs.com/cuitang/p/11632380.html