如何设置代理访问内网进而抓取手机的Https报文进行分析定位。

准备工作：

1、PC上连接好VPN

2、管理员方式打开Fiddler工具

开搞：

一、设置Fiddler

1、打开Tools->Options->HTTPS窗口

圈起来的地方都勾上！

Ps:"Decrpt HTTPS traffic" 表示Fiddler就可以截获HTTPS请求；

 

2、打开Tools->Options->Connections窗口

圈起来的地方都勾上！

Ps："Allow remote computers to connect"   表示是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来；

二、手机配置

1、网络代理配置：

安装Fiddler的电脑，跟Iphone必须在同一个网络里，故电脑和Iphone最好连同一个wifi；然后打开IPhone的wifi——>配置代理,服务器写电脑的ip地址（如：192.168.241.54），端口号写8888，注意要与Fiddler里一样。

**********************下面这一步是为了抓到https报文的明文，如果你只是想让手机能访问内网，可以忽略下面的步骤**********************

2、Iphone上安装Fiddler证书：

打开IPhone 的Safari, 访问  http://192.168.241.54:8888（ip地址就是电脑的ip）， 点"FiddlerRoot certificate" 然后安装证书，直到安装成功。

 

现在大功告成，手机可以访问公司内网，而且也可以抓包！

 

 

坑：如果手机打不开页面，就检查下配置，设置–>通用–>关于本机–>证书信息设置; 将Fiddler的证书开关打开就行