问题标签 [fiddler]

我正在尝试记录来自使用安全连接的 Yahoo 小部件的所有流量。现在我正在使用启用了“捕获 HTTPS 连接”和“解密 HTTPS 流量”的 Fiddler。现在，当我使用普通网页执行此操作时，我可以看到 SSL 身份验证以及所有网络流量。

不过，有了这个 Yahoo 小部件，我看到的只是 CONNECT。小部件抱怨证书无效（预期），我每次都点击是继续。但是，除了带有“这是一个 HTTPS CONNECT 隧道。安全流量流经此连接”的 CONNECT 正文外，我从未看到任何其他内容。在证书数据中也是如此。最终，小部件将超时并说它无法连接到服务器，并且在我禁用 Fiddler 中的流量捕获之前它无法连接。知道如何才能在两个方向上查看此小部件的所有数据吗？

我有一个相同的 asp.net 应用程序托管在两台计算机上，即 Intranet 上的 PC1 和 PC3。.NET 控件使用对象标记托管。以下三个 url 在 PC1 上执行时可以正常工作：

http://pc1/test/test.aspx （另外两个 url 将 pc1 替换为 pc3 和 localhost）

IE v8 中的所有三个 url 都显示带有 .NET 控件的页面。

但是相同的 url 在 PC3 上不起作用。它们的控件显示有一个小的红色 X 符号。

在第二台机器上，Fiddler 视图显示 .NET dll 正在正确下载，但融合日志和 IEHost 日志没有显示任何内容。第一个机器融合日志和 IEHost 日志显示预期报告。

两台机器上的 IE 都设置为在受信任区域中包含上述所有三个 url。受信任区域的 .NET2 管理信任设置为 FullTrust。此外，我还为 pc1 和 pc3 创建了代码组以提供 FullTrust。

为什么第二台机器上的 IE 无法显示 .NET 控件？另外，为什么没有创建 IEHost 和融合日志？

我希望在我的控制器中有一个简单的动作，它接受一些可选值和一些整数值。

这是我希望拥有的路线：

这就是我想要的 Action 方法...

我没有受过教育的印象，上面的所有这些参数都将由表单集合值填充......但它没有发生。另外，我不知道如何编写路由来处理这些……因为这些值是表单发布数据……

这是我的 global.asax....

事实上，action 方法永远不会被调用，因为它似乎没有找到它:(

但是，如果 create 和 action 没有任何这些参数，那么它会找到它?????????

您将如何编写路由和操作方法来接受路由 /review/create 的一些要求和一些可选参数？

我们确实需要让我们的测试人员使用 Fiddler 来确定页面大小和站点速度，作为他们预发布测试过程的一部分。我和他们中的一些人坐在一起谈论提琴手，但我正在寻找一些易于理解的资源来学习提琴手。

更重要的是，我认为如果我能找到一个易于阅读的资源来解释 http 在使用网络中的作用，http 和浏览器之间的区别是什么，这可能是理想的（也许是对 http 和上层的解释，但在某种程度上测试人员可以理解）。

有没有人有任何建议或资源链接？

我们的测试人员大多来自点和点击 UA 测试学校，而不是更动态的事情。非常感谢所有帮助。

谢谢，

b

我正在尝试查看某个应用程序如何与 SSL 中的服务器通信。基本上，当它声称已经完成了一些 SSL 通信时，该过程就会挂起。我想通过捕获流量来调试问题，但我不能真正使用嗅探器，因为 SSL 可能看起来像一个 hexdump。

有没有一个很好的中间人工具可以用作仪器？我只需要一些可以显示解密通信的东西。希望非常容易设置。我什至可以将应用程序指向我的机器可用的任何 IP 地址/端口（例如 localhost:8888），这样代理就可以了。此外，我可能可以将应用程序配置为接受任何证书。

您使用什么来模拟中间人 (mitm) SSL 攻击？

更新：我尝试了提琴手，但无法让它工作。我安装了 openssl 并输入了以下命令： openssl s_client -connect smtp.gmail.com:465

Gmail 用他们的证书和一个220 mx.google.com ESMTP .... 但是，Fiddler 不会捕获流量。我将提琴手中的 WinINET 选项设置为“对所有协议使用相同的代理服务器”。其他人可以让它工作（或不工作）吗？我想我需要找到一种方法让 openssl 使用代理。

我刚刚发现了 FiddlerCore（一个 .NET API 来自动化一些 Fiddler 功能），我想结合 Fiddler 的自动响应器使用它来运行一些自动化测试给定一组预定义的请求 - >响应会话（这就是自动响应器的工作原理， 我相信）。

我无法弄清楚如何使用 FiddlerCore 进行设置。有谁知道如何做到这一点？

有谁知道 Fiddler 是否可以显示 ASMX Web 服务的原始 SOAP 消息？我正在使用 Fiddler2 和 Storm 测试一个简单的 Web 服务，结果各不相同（Fiddler 显示纯 xml，而 Storm 显示 SOAP 消息）。请参阅下面的示例请求/响应：

Fiddler2 请求：

Fiddler2 响应：

风暴请求（仅正文）：

风暴响应：

谢谢你的帮助。

.webtest文件可以导入fiddler查看http流量吗？

当我使用 fiddler 测试某些网页时，有时统计选项卡中的客户端连接时间比 clientDoneReqest 时间早几秒钟，因此它使总时间比加载页面的实际时间长得多。这是一个已知问题还是我错过了什么？

谢谢。

这是我第一次访问 stackoverflow，现在我对这个网站感觉很舒服。

它已经帮助我将FiddlerCore嵌入到 MS Visual C# 2008 Express Edition 中。
只需在 MS Visual C# EE 中从 Project Explorer(Projektmappenexplorer) 创建对 fiddlercore dll 的引用 (Verweis)。希望这是英文版中的名称。在此之后，您可以使用 Fiddler.FiddlerApplication 等东西。

我的任务是什么？

我想创建一个小程序，它能够使用 FiddlerCore 检查特殊 JavaScript 代码的请求/响应主体。
这使开发人员能够检查他们的代码在其他版本的浏览器中是否有效（尤其是从 IE 6.x 到 IE 8.x）。为了能够做到这一点，我需要知道：

如何检查字符串的请求或响应文件的内容？

这一定与 Text View Inspector (Fiddler) 有关，但我找不到使用 .net 代码或在 Fiddler 中访问它的可能性，这也很有帮助。

我应该能够通过 google 或 stackoverflow 进行一些搜索来完成剩余的工作。
由于这是我第一次使用 .net 语言，这将非常有趣且要求很高。