Progress telerik fiddler что это за программа

Содержание

Скриншот приложения Fiddler - №1

Fiddler — это мощный, бесплатный инструмент для отладки веб-сервисов. Используется для тестирования производительности и безопасности веб-ресурсов, перехвата и декодирования HTTP/HTTPS трафика, отладки трафика с Windows, macOS и Linux систем, и мобильных устройств (iOS и Android). Также позволяет манипулировать веб-сессиями.

Версии

x32/x64 (6.26 МБ)

Нет официального представителя разработчика на сайте

Стать представителем

Рейтинг

Нажмите, для быстрой оценки

Оставить отзыв

Отзывы

Fiddler = удобный сниффер + прокси сервер

Telerik Fiddler — инструмент IT-Pro.

Привет. В данной статье расскажу как и зачем можно изменять HTTP пакеты при отправке на сервер и при получении ответов от сервера.
В статье много практических примеров.

Зачем это делать ?

Пример 1. Анализ трафика.
Пользователи вашей сети пользуются вашим прокси-сервером. Вы можете увидеть на какие сайты заходят пользователи, запрещать дальнейшие переходы на эти сайты.

Пример 2. Сбор данных.
Ваши пользователи пользуются через вас некоторыми веб-ресурсами. Например, они вводят vin-номер своего автомобиля на сайте дилера авто и получают в ответ данные этого автомобиля. Вы можете сохранять эти данные в свою базу данных.

Пример 3. Подмена HTTP-пакетов.
Вам нужно изменить для ваших пользователей внешний вид сайта. Вы можете изменить стили сайта, скрывать любые элементы, добавить свои элементы, вырезать определенные слова или заменить их на другие слова, изменить картинку сайта на любую свою.

Пример 4. Подмена POST-данных.
Вам нужно подправить данные передаваемые на веб-сервер через POST-запрос. Существует множество информации передаваемой в POST-запросах. Пример: отправка логина/пароля на сервер в процессе авторизации. Или онлайн тест отправляет на сервер результаты вашего теста.

Установка Fiddler

Переходим на https://www.telerik.com/download/fiddler, скачиваем Fiddler Classic.
Установка простая и быстрая.
Запускаем программу.

Настройка Fiddler

В меню File есть опция «Capture Traffic». По умолчанию опция включена. Это означает что Fiddler прописывает в реестре Windows себя в качестве прокси-сервера. Браузеры Internet Explorer, Edge, Chrome используют данную настройку, а значит HTTP-пакеты от этих браузеров пойдут через Fiddler.

Capture Web Traffic — Telerik Fiddler Setup and First Time Use

Если опция «File -> Capture Traffic» выключена, то Fiddler перестает работать как системный прокси-сервер и перехватывает только те пакеты, которые идут непосредственно на адрес Fiddler. Это может быть когда вы настроили ваше приложение или браузер сами для работы через ip/port Fiddler. По умолчанию Fiddler слушает на порту 127.0.0.1:8888

Основные настройки

Переходим в «Tools -> Options. «.

Вкладка «HTTPS».
После установки Fiddler не собирает HTTPS-трафик, это необходимо включить. Ставим галочку в опции «Decrypt HTTPS traffic». После этого Fiddler сгенерирует самоподписанный сертификат и спросит хотите ли установить данный сертификат. Отвечаем да.

Опция «Ignore server certificate errors (unsafe)» — сразу можно не включать. На некоторых порталах бывают ошибки сертификатов, но это редко. Как увидите так включите )
Настройка протоколов. По умолчанию стоит значение «;ssl3;tls1.0». Советую сразу установить значение на «;ssl3;tls1.0;tls1.1;tls1.2». После изменения настроек необходимо перезапустить программу чтобы настройки вступили в силу.

«Trust Root Certificate» — если сгенерированный Fiddler сертификат вы не установили после включения опции «Decrypt HTTPS traffic», то можно это сделать здесь.

«Export Root Certificate to Desktop» — если вы планируете использовать Fiddler как прокси-сервер локальной сети, то на каждом устройстве пользователя необходимо установить сгенерированный выше сертификат. С помощью этой опции сохраняете сертификат на ваш рабочий стол.

«Reset All Certificates» — в некоторых случаях необходимо сгенерировать новый сертификат взамен старого. В этом случае сбрасываем все Fiddler-сертификаты и генерируем новый сертификат.

Вкладка «Connections».
Здесь устанавливаем на каком порту Fiddler работает как прокси-сервер. Порт по умолчанию «8888».

«Allow remote computers to connect» — включаем опцию чтобы Fiddler начал принимать подключения от других компьютеров.

«Act as system proxy on startup» — по умолчанию опция включена. Если включена, то при запуске опция «File -> Capture Traffic» включена.

После изменения данных настроек необходимо перезапустить программу чтобы настройки вступили в силу.

Вкладка «Gateway».
Здесь устанавливаем куда Fiddler отправляет входящие пакеты, какой прокси использует.

«Use System Proxy (recommended)» — использование системного прокси из реестра текущего пользователя.

«Manual Proxy Configuration» — возможность задать вручную прокси-сервер.

«No proxy» — задаем что выход в Интернет напрямую, без использования прокси.

После изменения данных настроек необходимо перезапустить программу чтобы настройки вступили в силу.

Установка сертификатов на Windows устройствах

После того как сгенерированный сертификат скопирован на рабочий стол этот сертификат необходимо установить на каждое устройство которое будет использовать данный Fiddler в качестве прокси-сервера.

Для установки сертификата используем консоль управления MMC: в коммандной строке вводим команду «mmc».

В меню файл выбираем «Добавить или удалить оснастку». Из доступных оснасток выбираем «Сертификаты» и с помощью кнопки «Добавить» выбираем данную оснастку. Нажимаем «Ок» и выбираем «учетной записи компьютера». Это нужно чтобы открыть сертификаты которые установлены для всего компьютера, а затем установить сертификат Fiddler именно в это хранилище. Если открыть сертификаты «моей учетной записи пользователя», то после установки сертификата Fiddler в это хранилище другие пользователи данного компьютера не смогут подключиться к Fiddler.

Анализ трафика

В процессе работы Fiddler сниффит все HTTP-запросы и их обычно много. Для поиска необходимых запросов можно использовать фильтры. Правой кнопкой мыши выбираем лишний запрос, выбираем «Filter Now» и «Hide ‘. ‘» чтобы скрыть запросы к данному домену. Можно удалять вручную выделенные запросы используя кнопку «Delete».

Кроме использования фильтров можно искать отдельный текст в теле запросов/ответов: «Ctrl+F» для открытия меню поиска. Найденные запросы подсвечиваются по умолчанию желтым цветом.

Изменение данных запросов

В Fiddler существует инструмент «Fiddler ScriptEditor» (Редактор скриптов) для создания правил модификации трафика. Запуск редактора скриптов через «Ctrl+R» или выбора пункта меню «Rules -> Customize Rules. «.

В редакторе скриптов есть два основных метода: «OnBeforeRequest» и «OnBeforeResponse»:

«OnBeforeRequest» — выполнение скриптов в этом методе происходит перед отправкой пакетов на веб-сервер.

«OnBeforeResponse» — выполнение скриптов в этом методе происходит после получения ответа от веб-сервера.

Ниже приведены примеры скриптов с указанием в каком методе их расположить.

Задача 1: Запрет сайта

Запрещаем переход на адрес сайта содержащий строку.

// OnBeforeRequest if (oSession.uriContains(«//ya.ru/»)) oSession.host = ‘access.denied’;

Задача 2: Запрет загрузки ресурса

Запрещаем загрузку «.svg» файлов для заданного адреса сайта.

// OnBeforeRequest if (oSession.uriContains(«yastatic.net») oSession.url.EndsWith(«.svg»)) < oSession.host = ‘na.derevnu.dedushke’; >// или // OnBeforeRequest if (oSession.uriContains(«yastatic.net») oSession.url.EndsWith(«.svg»)) < oSession.responseBodyBytes = new byte[0]; >// OnBeforeResponse if (oSession.uriContains(«yastatic.net») oSession.url.EndsWith(«.svg»))

Задача 3: Переадресация запроса

Переадресация запроса на адрес сайта содержащий строку.

// OnBeforeRequest if (oSession.uriContains(«//ya.ru/»)) oSession.url = «yandex.ru»

Задача 4: Сбор данных

Пользователи подключаются через данный прокси-сервер и делают в браузерах некоторые запросы вида «https://myhost.ru?key=abcdlang=ru». Задача записать в базу данных событие поиска и передать значение vin-номера. Данный скрипт создает файлы с названием включающем vin-номер.

Кроме скрипта необходимо создать утилиту/службу, которая раз в заданный интервал читает каталог «C:vinsearch» и записывает данные в базу данных.

// OnBeforeResponse if(oSession.uriContains(«https://myhost.ru?key=») oSession.uriContains(«)) < oSession.utilDecodeResponse(); // поиск позиции индекса начала vin-номера var startVin = oSession.url.IndexOf(«vin=») + 4; // поиск позиции индекса конца vin-номера var endVin = oSession.url.IndexOf(«, startVin); // поиск подстроки зная индекс начала и индекс конца подстроки var vin = oSession.url.Substring(startVin, endVin — startVin); // создание файла с именем типа vin_текущееЗначениеМиллисекунд.txt oSession.SaveResponseBody(«C:\vinsearch\» + vin + «_» + DateTime.Now.Millisecond + «.txt»); >

Задача 5: Изменить текст в ответе

В данном примере меняем текст «Иванов» на «Петров».

// OnBeforeResponse if (oSession.uriContains(«https://myhost.ru»))

Задача 6: Заменить ресурс веб-портала на локальный ресурс

Заменим картинку веб-портала на картинку расположенною на локальном диске.

// OnBeforeResponse if (oSession.uriContains(«/Static/app/img/world.svg»)) < oSession.LoadResponseFromFile(«c:/scripts/lang.png»); >

Задача 7: Изменение свойств HTML-объектов

Например, есть картинка с заданными размерами в HTML и нужно эти размеры изменить.

// OnBeforeResponse oSession.utilReplaceInResponse(‘/Static/app/img/world.svg» height=»15″ width=»15″ style=»height: 15px’,’/Static/app/img/world.svg» height=»1″ width=»1″ style visibility: hidden;»

// OnBeforeResponse oSession.utilDecodeResponse(); oSession.utilReplaceInResponse(«#header_Area_Right

Задача 9: Заставить страницу открываться в текущем окне

Пример: существует JavaScript, который открывает ссылку в новом окне. Нужно сделать чтобы ссылка открывалась в текущем окне.

// OnBeforeResponse if (oSession.uriContains(«myhost.ru») oSession.uriContains(«.js»))

Задача 10: Выполнение скриптов для определенных IP

В данном примере меняем текст «Иванов» на «Петров» только для IP

// OnBeforeResponse if (oSession.clientIP == ‘192.168.0.100’)

Задача 11: Меняем css-стили портала

Css-файлы веб-портала можно сохранить на локальном диске, отредактировать и настроить скрипт отдавать стили с локального диска, а не с портала.

Задача 12: Запрет PUT-команды и аналогичных

Запрет команды по ее типу: «PUT», «DELETE», etc.

// OnBeforeRequest if (oSession.HTTPMethodIs(«PUT») oSession.uriContains(«https://myhost.ru/»))

Задача 13: Изменение тела POST-запроса

Изменить тело POST-запроса для заданного портала. При авторизации на данном портале вне зависимости от введенных пользователем данных на веб-портал отправятся данные из скрипта.

// OnBeforeRequest if (oSession.uriContains(«https://myhost.ru/») oSession.RequestMethod == «POST»)

Задача 14: Меняем заголовки HTTP-пакета

Заголовки пакетов можно легко редактировать: удалять, добавлять, изменять.

// OnBeforeRequest // Удалить заголовок с именем ‘User-Agent’ oSession.oRequest.headers.Remove(«User-Agent»); // Добавить заголовок ‘xxx’ со значением ‘yyy’ oSession.oRequest.headers.Add(«xxx», «yyy»); // Изменить значение заголовка с именем ‘User-Agent’ на значение ‘xxx’ oSession.oRequest.headers[«User-Agent»] = «xxx»;

Работа с Cookie: добавление, удаление, редактирование

// OnBeforeRequest — добавить в запрос Cookie oSession.oRequest[«Cookie»] = (oSession.oRequest[«Cookie»] + «;mycookie=xxx»); // OnBeforeRequest — изменить значение Cookie ‘JSESSIONID’ на ‘xxx’ oSession.oRequest[‘Cookie’] = oSession.oRequest[‘Cookie’].Replace(«JSESSIONID=»,»ignoredCookie=») + «;JSESSIONID=xxx»; // OnBeforeRequest — удалить Cookie ‘JSESSIONID’ oSession.oRequest[‘Cookie’] = oSession.oRequest[‘Cookie’].Replace(«JSESSIONID=»,»ignoredCookie cs»>// Всем удачи на полях сниффинга данных )

Информационная безопасность
Системное администрирование
Системное программирование
IT-инфраструктура
Серверное администрирование

Источник: habr.com

The Original and Free Web Debugging Proxy Tool Exclusively for Windows

You have immense expectations in your role, and between experimental programming languages, security vulnerabilities, and coding errors, you need to be able to quickly get to the root cause of traffic and network problems.

Achieve Savings

Meeting these expectations without the proper tooling costs your company money and opportunities. Visualize how powerful you can become by spending less time searching for network errors and more time on useful things more aligned with your passion.

Make a Difference

Be the difference-maker in your role. Let Fiddler Classic give you and your team precious time back to deliver stable software by finding and resolving bugs/defects with speed and elegance.

What Can I Do With Fiddler Classic?

Inspector in Fiddler Classic

Skillfully Inspect HTTP/HTTPS Traffic

Use Fiddler Classic to inspect HTTP/HTTPS traffic to and from browsers and desktop apps. The Traffic Inspector allows you to dive into the details of any specific network request.

Artfully Create HTTP(S) Requests

You can access everything you need to create a new request from the API Composer tab. Communicate with the web server with precision, thus calling only the resources you want.

Masterfully Mock or Modify Requests

Mock services and help with testing behaviors triggered by responses from external providers. Use the AutoResponder to create mock responses and get closer to testing complete.

Hundreds of Thousands of Organizations Use Fiddler

Join these companies and the four million developers who are already building, running and debugging
with Fiddler.

Nasa, Visa, Microsoft Fox, Samsung, IBM Continental Airlines, Volvo

Looking to Get to Done Faster? Check out Fiddler Everywhere .

Try Fiddler Everywhere for Free , Then $10 a Month, Cancel Anytime.

Fiddler Everywhere works across all platforms equally well—macOS, Linux, and Windows—and gives you supercharged inspecting, debugging, and mocking features.

group_5480

Why Go with Fiddler Everywhere?

Use the world-class web debugging proxy tool that works seamlessly with any browser, application or process.

Leverage an improved and highly intuitive user interface along with enhanced organizational tools, and more powerful mocking capabilities.

Boost your performance with Fiddler Everywhere’s advanced and streamlined sharing and collaboration options.

Источник: www.telerik.com