第4章
Fiddler抓包

Fiddler是一款非常流行并且实用的HTTP抓包工具，原理是在电脑上开启一个HTTP代理服务器，然后转发所有的HTTP请求和响应。因此，比一般的浏览器自带的抓包工具（开发者工具）要好用得多。不仅如此，还可以支持请求重放一些高级功能，也可以支持对手机应用进行HTTP抓包。

Fiddler是用C#开发的工具，包含一个简单却功能强大的基于JScript.NET事件的脚本子系统，灵活性非常棒，可以支持众多的HTTP调试任务，并且能够使用.net框架语言进行扩展。

此外，还支持断点调试技术，当请求或响应属性能够跟目标的标准相匹配时，Fiddler就能够暂停HTTP通信，并且允许修改请求和响应。这种功能对于安全测试非常有用，当然也可以用来做一般的功能测试。