抓包工具Mitmproxy使用

由于Chrales收费、fiddler安装mac又比较麻烦，就找到了简单便捷的Mitmproxy。

Mitmproxy简介

mitmproxy是一组工具，可为HTTP/1，HTTP/2和WebSockets提供交互式，支持SSL/TLS的拦截代理。官网地址

3个强大的核心工具

mitmproxy项目的工具是一组暴露通用底层功能的前端。当我们谈论“ mitmproxy”时，我们通常指这三种工具中的任何一种-它们只是同一核心代理的不同前端。

• mitmproxy是具有SSL / TLS功能的交互式拦截侦听代理，具有用于HTTP/1，HTTP/2和WebSockets的控制台界面。
• mitmweb是用于mitmproxy的基于Web的界面。
• mitmdump是mitmproxy的命令行版本。将tcpdump用于HTTP。

一、Mac安装

命令行执行（以下命令任意即可）

brew install mitmproxy
pip3 install mitmproxy

二、使用

2.1 mitmproxy使用

安装后直接命令行执行

mitmproxy

执行命令即可打开如下图终端，*:8080即为默认端口号
如需要设置其他端口号，使用命令

mitmproxy -p 8888（自定义端口号）

使用设备链接代理后，即可看到请求内容。如下图，可通过上下键选择需要获取的请求

选中请求后，点击回车即可查看请求详情，可通过左右键读取request、response、detail信息。
q键即可返回列表，列表状态q即可退出mitmproxy

2.2 mitmweb

mitmweb为可视化的请求获取，与mitmproxy只可运行其一
命令行

mitmweb

运行即可自动打开浏览器，访问可视化web页面。
一般均是 http://127.0.0.1:8081/#/flows
这里可以快捷查看请求内容。

三、篡改请求

• 输入请求url
  

• 发起请求
  客户端操作发起请求

• 修改request请求
  在下一次网络请求时会显示已经拦截到了链接，拦截过程有两个暂停，第一次为自动暂停（客户端发起请求后就会识别到并自动暂停），可以修改Request，修改后点击运行（Resume）按钮，会发送请求并自动拦截服务端响应Response
  

• 修改response请求
  可以对Response进行修改后，再次点击运行（Resume）按钮，会将请求发送至客户端

四、浏览器设置代理

4.1 浏览器安装代理插件

chrome可使用

4.2 设置代理

根据mitmproxy设置的端口号即可

五、移动设备链接代理

前提：设备与mac同处局域网下

5.1 获取mac的ip地址

ifconfig | grep "inet"

5.2 设备设置代理

设备打开网络设置–选中连接的wifi–设置–代理，选择打开并填写ip和端口号即可。

5.3 设备安装证书

设备想要访问https请求，需要安装证书

设备访问http://mitm.it，根据提示进入证书下载页面，选择自己的设备类型下载安装。android直接安装即可，ios需要去设置进行授权。

安装证书后即可通过代理访问网络资源，同时mitmproxy抓取请求内容