Fiddler 설치 및 HTTPS 프로토콜 패킷 분석 설정

 

피들러(Fiddler)는 HTTP 및 HTTPS 트래픽을 캡처하고 분석할 수 있는 강력한 웹 디버깅 프록시(Web Debugging Proxy) 도구입니다. 주로 애플리케이션 개발 및 디버깅 과정에서 서버와 클라이언트 간의 네트워크 통신을 모니터링하거나 테스트하는 데 사용됩니다.

 

주요 기능

1. HTTP/HTTPS 트래픽 캡처
   • 클라이언트와 서버 간의 모든 HTTP 및 HTTPS 요청과 응답을 캡처.
   • 트래픽 내용을 실시간으로 확인 가능.
2. 요청 및 응답 분석
   • 요청 헤더, 본문, 쿠키, 응답 코드 등을 상세히 분석.
   • JSON, XML, HTML 등의 데이터 구조를 보기 좋게 표시.
3. 모의 요청 및 응답 테스트
   • 기존 요청을 수정하거나 새로운 요청을 생성하여 서버와 통신 테스트.
   • Mock 서버 역할 수행.
4. SSL 디버깅
   • HTTPS 트래픽을 디코딩하여 암호화된 데이터를 확인 가능.
5. 성능 테스트
   • 요청/응답 시간, 페이로드 크기 등을 분석하여 네트워크 성능 최적화.
6. 스크립팅 및 자동화
   • FiddlerScript를 사용하여 요청/응답을 자동으로 처리하거나 변경.
   • 확장성을 위한 플러그인 지원.
7. 트래픽 재생(Replay)
   • 캡처된 요청을 다시 재생하여 서버의 반응을 테스트.

 

다운로드

https://www.telerik.com/download/fiddler

Download Fiddler Web Debugging Tool for Free by Telerik

 

 

0️⃣

 

다운로드를 완료하고 설치 실행을 완료하면 아래와 같은 화면을 볼 수 있습니다. 

 

 

Fiddler(피들러)로 웹 / 앱 디버깅을 하다보면 간혹 패킷 내용이 제대로 보이지 않는 경우가 있습니다. 그중 아래와 같은 상황, 메세지를 보신 분들도 있을 것입니다. HTTPS 프로토콜, 보안이 걸린 패킷을 이제는 피들러를 통해 볼 수 없다고 하지만,  모든 싸이트에 해당하는 건 아닌 것 같습니다. 그럼 HTTPS  프로토콜 패킷 분석 할 수 있도록 설정해보겠습니다.

 

 

 

1️⃣

 

Tools 탭에서 Options 를 클릭해줍니다.

 

2️⃣

 

HTTPS 탭에서 "Capture HTTPS CONNECTs" 및 "Decrypt HTTPS traffic 체크" 

이후 나타나는 경고 창은 모두 Yes 처리해 주면 됩니다
(ex Root 인증서 설치 여부를 묻는 경우 “Yes” 선택 / 보안으로 인해 확인 메시지가 나오는 경우 “예” 선택 )

 

 

3️⃣

 

 Protocols : <client>; ssl3; tls1.0 을 클릭해줍니다. 필자는 이미 설정이 되어 있기에 프로토콜이 이미 추가 되어 있습니다.

 

4️⃣

 

<client>; ssl3; tls1.0; tls1.1; tls1.2

 

위와 같이 서버 연결을 허용해줄 다른 버전의 프로토콜도 추가해줍니다.

 

 

5️⃣

 

 

설정이 모두 완료 됐으면 "ok" 를 눌러서 설정을 반영해줍니다.

아래와 같이 HTTPS 패킷 내용도 열어 볼 수 있는지 확인합니다.

 

 

 

https://goddaehee.tistory.com/176

[Fiddler_3] Fiddler https 프로토콜 설정

 

https://blog.naver.com/is_king/221909918323

[Fiddler] 웹 디버깅/프록시 도구 Fiddler 설치하기

 

 

[ Fiddler 관련 포스트 바로가기 ]

1. Fiddler 설치하기 : https://blog.naver.com/is_king/221909918323
2. HTTPS 패킷 캡처하기 : https://blog.naver.com/is_king/221909988849
3. 주요기능 - 패킷 캡처/변조(Break Point) : https://blog.naver.com/is_king/221910375849
4. 주요기능 - Filters 기능 : https://blog.naver.com/is_king/221915651398
5. QuickExec(스크립트 명령) 기능 : https://blog.naver.com/is_king/221915946887
6. 주요 단축키와 세션 아이콘/글자 색 의미 : https://blog.naver.com/is_king/221917033986
7. 주요기능 - Composer 기능 : https://blog.naver.com/is_king/221928829873
8. 세션을 재요청하는 Replay 기능 : https://blog.naver.com/is_king/221954541542