• Fiddler抓包过滤


    前言:

    日常抓包中,抓了一圈后,会发现抓包回来的内容,包含太多不是需要的内容,当抓包内容比较多的时候,有个过滤规则去过滤就很方便找到需要的内容了。

    1、Use Filters启用

    2、Action:设置规则后的操作

    Action:Run Filterset now是否运行,Load Filterset加载,Save Filterset保存;

    3、Hosts过滤

    -No Zone Filter-

    • show only the intranet host:指定只显示内网(Intranet);
    • show only the internet host:或互联网(Internet)的内容;

    Host:指定显示某个域名下的会话;

    -No Host Filter:无HOST过滤;

    • Hide the following Hosts:隐藏如下HOST;
    • show the following Hosts:只显示如下Host;
    • Flag the following Hosts:加粗显示如下HOST;

    如果要输入多个HOST,多个之前用半角逗号或者回车分隔;

    支持通配符:*,baidu.com;

    步骤:选择Hosts--->输入过滤条件单条件(ir.baidu.com)或多条件(ir.baidu.com,www.baidu.com或ir.baidu.com+Enter+www.baidu.com)或通配符(*.baidu.com)--->Changes not yet saved--->选择Ations中Run Filterset now;

    4、Client Process客户端过滤

    客户端进程过滤规则:

    •   Show only traffic from:你可以指定只捕获哪个Windows进程中的请求;
    •   Show only Internet Explorer traffic:只显示IE发出的请求;
    •   Hide Windows RSS platform traffic:隐藏Windows RSS平台发出的请求;

    5、Request Headers请求头过滤

    请求header过滤规则:

    •   经常使用:Show only if URL contains;
    •   Flag requests with headers:标记带有特定header的请求;
    •   Delete request headers:删除请求header;
    •   Set request header设置请求的header;

    6、Breakpoints 断点设置

    断点设置规则:

    •   Break request on HTTP POST:给所有POST请求设置断点;
    •   Break request on HTTP GET with QueryString:给所有带参数的GET请求设置断点;
    •   Break response on Content-Type:给特定的Content-Type设定断点;

    7、Response Status Code 响应HTTP状态过滤

    响应HTTP状态过滤规则:

    •   Hide success(202,204,206):隐藏响应成功的session(202,204,206);
    •   Hide Authentication demands(401):隐藏未经授权被拒绝的session(401);
    •   Hide redirects(300,301,302,303,307):隐藏重定向的session(300,301,302,303,307);
    •   Hide Not Modified(304):隐藏无变更的session(304);

    8、Response Type and Size 响应类型和大小过滤

    响应类型和大小过滤规则:

      Show all Content-Type:显示所有响应类型;

      Hide smaller than ?KB:隐藏小于指定大小的session;

      Hide larger than ?KB:隐藏大于指定大小的session;

      Time HeatMap:获得即时数据(绿色阴影代表响应时间在50毫秒以内;超过50毫秒但在300毫秒之内的响应条目没有颜色;响应时间在300至500毫秒之间的会涂以黄色;超过500毫秒的用红色底纹显示);

      Block script files:阻止脚本文件,显示为404;

      Block image files:阻止图片文件;

      Block SWF files:阻止SWF文件;

      Block CSS files:阻止CSS文件;

    9、Response Headers

    响应header过滤规则:

      Flag response that set cookies:标记会设置cookie的响应;

      Flag response with headers:标记带有特定header的响应;

      Delete response headers:删除响应header;

      Set response header:设置响应的header;

    10、会话列表:鼠标右击

    参考文章:https://www.cnblogs.com/sjl179947253/p/7627250.html

  • 相关阅读:
    JavaWeb核心之Servlet
    Http&Tomcat
    XML&反射
    JDBC连接池和DBUtils
    JDBC
    testng依赖
    java mysql
    eclipse自动补全的设置
    java Logger 的使用与配置
    python数据持久存储:pickle模块的基本使用
  • 原文地址:https://www.cnblogs.com/cuitang/p/11632380.html
Copyright © 2020-2023  润新知