手把手带你入坑抓包神器MitmProxy

　　开源前线（ID：OpenSourceTop）猿妹综合整理
　　综合自：https：earthly。devblogmitmproxy
　　你是否会对应用程序正在发出的请求感到好奇，以及它会返回什么响应，你是否曾经捕获过流量用它来研究某些东西是如何工作的，如果你有，那么mitmproxy这个工具你应该会很喜欢。
　　mitmproxy是一个支持HTTP和HTTPS的抓包程序，有类似Fiddler、Charles的功能，只不过它是一个控制台的形式操作。MitmProxy具有以下特点：不需要安装软件，直接在线（浏览器）进行抓包（包括手机端和PC端）配合Python脚本抓包改包抓包过程的所有数据包都可以自动保留到txt里面，方便过滤分析使用相对简单，易上手
　　在Mac上，mitmproxy很容易用brew安装：
　　brewinstallmitmproxy
　　在Windows和Linux上，下载二进制版本并将其放在路径中的某个位置。
　　1启动它
　　要启动mitmproxy，需要输入mitmproxy，它将启动绑定到端口8080。
　　mitmproxy
　　命令行界面（CLI）具有类似VIM的键绑定。q将退出，方向键或h，j，k，l你会向上移动，并通过请求列表下来。？将加载帮助，enter并将深入研究特定请求。
　　如果你更喜欢鼠标而不是Vim快捷键，mitmproxy也有一个Web界面。高级功能在Web界面中更容易发现，但CLI版本便于快速捕获会话。
　　2、连接代理
　　让我们设置Internet连接以使用此代理。在macOS下，在SettingNetwork下。
　　在代理下，启用HTTP和HTTPS代理并选择端口8080：
　　如果我们尝试在Web浏览器中发出基于HTTPS的请求（例如加载twitter。com），就会发生一些有趣的事情。
　　什么是中间人攻击？
　　中间人攻击（MITM）是一种安全威胁，攻击者可以在传入和传出请求之间进行攻击。你认为你是在和Twitter。com对话，但你是在和中间的那个人说话，他在为你和Twitter说话。此MITM可以查看您发送的所有内容，甚至可以更改你接收的内容。
　　HTTPS协议可防止MITM攻击。HTTPS协议非常复杂，但我们需要知道的是HTTPS使用受信任的证书颁发机构（CA）来签署证书。
　　你可以在浏览器中查看你正在查看的网站的证书是由哪个CA签署的。
　　这对于保护在线通信非常有用，但对于我们的调试目的来说却是个问题。mitmproxy生成了一个证书。我们所需要的只是让我们的机器信任它。
　　mitmproxy在您第一次运行时生成了证书和私钥。在。mitmproxymitmproxycacert。cer里面。
　　目前，mitmproxy已经在Github上标星24K，累计分支3K（Github地址：https：github。commitmproxymitmproxy）