如何捕获特定应用的HTTP请求？Jackbox抓包问题求助

让Fiddler捕获Jackbox应用请求的配置步骤 #

• 全局代理设置：Jackbox可能不会自动使用系统代理，要先把系统的HTTP/HTTPS代理设为Fiddler默认监听地址127.0.0.1:8888，确保应用继承系统代理配置。
• 安装并信任Fiddler根证书：如果请求是HTTPS加密的，必须安装Fiddler根证书才能解密。打开Fiddler后，依次进入Tools > Options > HTTPS，勾选Capture HTTPS CONNECTs和Decrypt HTTPS traffic，按照向导完成证书安装并添加到系统信任区。
• 强制应用通过Fiddler代理启动：如果系统代理无效，可通过命令行参数强制Jackbox走代理。以Windows为例，找到Jackbox的主程序exe，创建快捷方式，在快捷方式的「目标」栏末尾添加参数： --proxy-server=http://127.0.0.1:8888，用这个快捷方式启动应用。
• 关闭Fiddler的浏览器过滤规则：检查Fiddler的Filters标签页，取消勾选Show only traffic from相关选项，避免只显示浏览器请求。

替代捕获工具 #

如果Fiddler配置后仍无法捕获，可尝试以下工具：

• Wireshark：直接捕获网卡全量流量，设置过滤器http or websocket即可筛选目标请求。若要解密HTTPS/Websocket内容，需设置SSL密钥日志：在系统环境变量中添加SSLKEYLOGFILE，指向一个空日志文件，再在Wireshark的Edit > Preferences > Protocols > TLS中指定该日志文件路径。
• Charles Proxy：与Fiddler功能类似，配置逻辑简单，安装证书并设置系统代理后，多数桌面应用会自动走其代理，对加密流量的捕获稳定性较好。
• mitmproxy：命令行结合Web界面的代理工具，启动时执行mitmweb命令，自动开启代理并打开Web管理界面，安装证书后即可捕获所有经代理的流量，包括桌面应用请求。

内容的提问来源于stack exchange，提问作者DrMeepso