K32-Fiddler配合BurpSuite抓包

# 一、概述
Fiddler是一个抓包工具，在抓取App的数据包时，它比BurpSuite抓取的包更全，但数据包的修改与重放功能不如BurpSuite好用，本教程演示在Windows 10系统中安装并配置Fiddler与BurpSuite联动抓包的步骤，让Fiddler抓到数据包后传递给BurpSuite，以结合两个工具的优点。

参考文章：
《H01-启动和激活Burp》
https://wiki.bafangwy.com/doc/646

# 二、步骤
1. 访问下面的链接填写信息并下载Fiddler工具的安装包，如下图所示
https://www.telerik.com/download/fiddler
![](/media/202412/2024-12-14_155146_7203810.3527179098368408.png)

2. 下载完成之后双击安装包程序，开始安装Fiddler
出现如下图所示的提示框时，点击同意：
![](/media/202412/2024-12-14_155416_2108500.44982022503881613.png)
然后点击安装：
![](/media/202412/2024-12-14_155445_4834130.08154105614711549.png)
安装完成后点击关闭：
![](/media/202412/2024-12-14_155526_5877160.1964662822142338.png)

3. 在Windows的开始菜单中启动Fiddler，如下图所示
点此处启动：
![](/media/202412/2024-12-14_155627_3063430.648983389733643.png)
启动后进入Fiddler的界面，关闭如下图所示的提示框：
![](/media/202412/2024-12-14_155809_2901530.353191602828422.png)

4. 在Fiddler的菜单栏点击Tools，然后打开Options窗口，在Options中找到Connections面板，检查你的设置是否与下图中所示的一致
![](/media/202412/2024-12-14_160037_4037930.8549790191030698.png)
	**此处的设置是Fiddler的默认配置，它默认监听在本机的8888端口，并配置了系统代理，如果你的设置与此处不同，请手动修改，与图中保持一致**

5. 然后在HTTPS设置面板中按如下图所示的步骤安装证书并打开HTTPS解析功能
按下图步骤操作：
![](/media/202412/2024-12-14_163336_4111520.3668085342152838.png)
弹出此窗口后，点击YES：
![](/media/202412/2024-12-14_162231_9012310.05282950094626315.png)
弹出此窗口后，点击是：
![](/media/202412/2024-12-14_162258_5153430.30302788473670306.png)
弹出此窗口后，点击确定：
![](/media/202412/2024-12-14_162321_8891660.3761998725363729.png)

6. 打开一个cmd窗口，执行ipconfig命令，查看你本机的局域网IP地址，如下图所示
![](/media/202412/2024-12-14_160518_4270300.5825650963117467.png)

7. 回到Fiddler界面，按下图所示的步骤设置Fiddler的网关（即BurpSuite监听的地址）
![](/media/202412/2024-12-14_161012_0791220.675798382000521.png)

8. 启动BurpSuite，按下图所示的步骤设置监听器
![](/media/202412/2024-12-14_161410_2104010.383594595279249.png)

9. 重新启动Fiddler工具，然后打开BurpSuite的HTTP History界面，可以看到Fiddler抓取的数据包已经传递到了BurpSuite中，如下图所示
![](/media/202412/2024-12-14_164302_1456430.09766680606377864.png)

**注意：Fiddler默认监听在8888端口，并且会自动设置系统代理，因此启动Fiddler后，Chrome浏览器等软件的流量会自动被Fiddler捕获，如果你要抓取Firefox或安卓模拟器中的数据包，需要自行将这些软件的代理服务器配置为Fiddler监听的地址。**