这是一个用于Fiddler Classic Web调试器的扩展/规则，用于分析恶意网络流量。
从以下位置下载并安装Fiddler：https://www.telerik.com/fiddler
下载并运行EKFiddleExtension.exe
或者，下载EKFiddle.dll并将其放入Fiddler的Scripts文件夹（%AppData%\Local\Programs\Fiddler\Scripts）
注意：EKFiddle.dll版本取代了之前的CustomRules.cs。
顶级菜单使您可以访问EKFiddle扩展的某些功能和设置。
正则表达式菜单项允许您查看、编辑、运行和更新用于识别Web会话并相应地为它们着色/添加注释的正则表达式。
新增了对AND/OR运算符的支持：
[regex] *AND* [regex] *AND* [regex]
[regex] *OR* [regex] *OR* [regex]
高级过滤器菜单项用于根据您希望排除的域、URL、IP地址或哈希的编译列表过滤网络流量。
您还可以按标签过滤流量：
Fiddler的默认UI只显示有限数量的列。通过选择高级UI，您可以查看有关Web会话的更多信息，包括CMS类型、SHA-256等。
可以启用这些实时选项，以便在捕获Web会话时自动标记流量。CMS检测尝试识别网站运行何种内容管理系统，并在新列中显示（需要高级UI）。检查图像将查看假定图像的内容，以确定它们是否具有错误的MIME类型或隐藏内容（隐写术）。
使用EKFiddle主题或Fiddler的复古版本自定义Fiddler的应用程序和SAZ图标。
通过从文本文件加载URL列表并让Fiddler记录所有流量来自动化浏览任务。
通过Fiddler连接到另一个代理（匿名或私有）
检查EKFiddle的最新版本。
显示EKFiddle项目的关于页面。
上下文菜单（右键单击）允许您对选定的Web会话执行其他操作。
此功能使您能够查看Web会话与先前会话之间的流程。这有助于回溯流量。
将基于文本的Web会话摘要复制到剪贴板，可以轻松与他人共享。
为每个Web会话添加或编辑标签（在高级UI模式下为单独列）。
Documents\Fiddler2\EKFiddle）