TOPIC / TOOLKIT

测试工具

记录 Appscan、Fiddler、Wireshark 等工具的配置与排障技巧，让工具真正服务于测试目标。

03 篇文章持续更新相关标签

Wireshark抓包分析入门

用显示过滤器定位 SYN 重传、RST、TLS 握手失败、零窗口与分片问题，附 tcpdump 命令、RT 分解、SSLKEYLOGFILE 解密与 tshark 统计。

登录含验证码、动态 token、SSO 或前端加密导致 AppScan 录制失败时，用手工会话注入、HAR 导入、多步骤登录与扫描后校验完成扫描的完整流程。

Fiddler Classic 的 HTTPS 解密、Android 7+ 系统证书、进程过滤、Composer/AutoResponder/断点/弱网，以及 CONNECT 隧道、证书不受信、HTTP/2 等真实故障的处理。