admin管理员组文章数量:1637860
简介:
mitmproxy是一组工具,可为HTTP/1,HTTP/2和WebSockets提供交互式的,具有SSL/TLS功能的拦截代理。
官方文档:https://docs.mitmproxy/stable/
中文文档:https://ptorch/docs/10/mitmproxy_introduction
3个强大的核心工具 mitmproxy项目的工具是一组暴露通用底层功能的前端。当我们谈论“ mitmproxy”时,我们通常指的是这三种工具中的任何一种-它们只是同一核心代理的不同前端。
- mitmproxy是具有SSL/TLS功能的交互式拦截侦听代理,具有用于HTTP/1,HTTP/2和WebSockets的控制台界面。
- mitmweb是用于mitmproxy的基于Web的界面。
- mitmdump是mitmproxy的命令行版本。将tcpdump用于HTTP。
一、Python 流量回放神器:mitmproxy
Windows安装:pip install mitmproxy==5.0.0 太高版本可能会报错。
验证:mitmdump --version
C:\Users\Administrator\Desktop>mitmdump --version
Mitmproxy: 5.0.0
Python: 3.6.5
OpenSSL: OpenSSL 1.1.0j 20 Nov 2018
Platform: Windows-10-10.0.22000-SP0
1. cmd运行
mitmdump
2. https抓取,接着在.mitmproxy目录找到CA证书,如下图所示:
C:\Users\Administrator\.mitmproxy
3、双击mitmproxy-ca.p12进入导入证书的页面,点击“下一步”
4、不用输入密码,直接“下一步”
5、选择“将所有的证书都放入下列存储”,接着选择“受信任的根证书颁发机构”
6、最后,导入成功
二、浏览器抓包
1、设置代理,IP则为本地IP,端口为mitmdump启动的端口,保存即可。
2、随便输入某些网站可以看到抓包 https也正常
二、手机端抓包代理配置
模拟器为例
1、wifi 中设置代理,ip为本电脑的ip4地址,Windows cmd可查看:ipconfig
2、手机浏览器中输入:http://mitm.it
安装对应端的证书
3、点击下载的证书进行安装即可。
4、调试,可以查看到mitmdump窗口抓包打印信息
结束
版权声明:本文标题:python接口自动化11-流量回放神器:mitmproxy(上) 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/xitong/1729259577a1192785.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论