Mitmproxy精华笔记

---

title: Mitmproxy精华笔记
copyright: true
top: 0
date: 2019-05-12 22:41:37
tags:
categories: 爬虫笔记
permalink:
password:
keywords:
description: Mitmproxy一些常用的方法实践

是啊，世界那么残酷，无论你怎么反抗它，它都沉默无声地运转着，根本不管你会怎么想。你在大使的沙拉里放入了鱼胆，苦得他落荒而逃，可他选中的小羊还是被宰杀了，剥了皮泡在胡椒和香叶汤里；你吓得那些红男绿女落荒而逃，可不久之后他们又会聚在你家的舞厅里，就着靡靡之音跳贴面舞，喝醉的男男女女搂在一起，在午夜里高声调笑；你吓走了种马老爹带回来的女明星，可是几天之后卧室里换了新的画作，又有新的女人从老爹的豪车上下来，袅袅婷婷地踏入你家的房门，袅袅婷婷地跟着他走向卧室，流水般的裸女在老爹的大床上滚过。那么多年过去了你还是那么弱小，你自以为足够叛逆了，可你根本不曾改变这个世界，你只是躲开不去看它那残酷的一面。现在你回想起来了吧？你那被愤怒和不甘支配的童年。

介绍

中间代理抓包处理库~类似与burpsuite，fidder，wireshark

安装方法：

pip3 install mitmproxy

安装好后，会有mitmproxy、mitmdump、mitmweb三个使用方法，在cmd命令下输入：

mitmdump --version

出现如下结果表示安装成功：

Mitmproxy: 4.0.4
Python:    3.6.3
OpenSSL:   OpenSSL 1.1.0g  2 Nov 2017
Platform:  Windows-10-10.0.16299-SP0

注意mitmproxy是不支持windos的噢~mitmweb是web界面的管理器。分别介绍他们的功能：

mitmproxy：提供一个命令行界面，实时显示发生的请求
mitmweb：web页面的获取发生的请求，可视乎查看过滤内容
mitmdump：没有界面，程序默默运行，所以 mitmdump 无法提供过滤请求、查看数据的功能，只能结合自定义脚本，默默工作。

基础使用

首先要开启抓包，使用命令：

mitmdump -p 1080
# 流量走本地代理的1080端口

如果发现需证书有问题，我们还需要安装 mitmproxy 提供的证书，要不抓包失败。打开网址 http://mitm.it ， 选择匹配的平台，下载 HTTPS 证书。并按照对应的步骤进行安装

注意不要有端口冲突！！

当启动mitmproxy后，会在根目录下生成证书

C:\Users\langzi\.mitmproxy

这个时候安装证书即可mitmproxy-ca-cert.p12

资料来自 碳基体

要捕获https证书，就得解决证书认证的问题，因此需要在通信发生的客户端安装证书，并且设置为受信任的根证书颁布机构。下面介绍6种客户端的安装方法。

当我们初次运行mitmproxy或mitmdump时，

会在当前目录下生成 ~/.mitmproxy文件夹，其中该文件下包含4个文件，这就是我们要的证书了。

mitmproxy-ca.pem 私钥

mitmproxy-ca-cert.pem 非windows平台使用

mitmproxy-ca-cert.p12 windows上使用

mitmproxy-ca-cert.cer 与mitmproxy-ca-cert.pem相同，android上使用

1. Firefox上安装

preferences-Advanced-Encryption-View Certificates-Import (mitmproxy-ca-cert.pem)-trust this CA to identify web sites

2. chrome上安装

设置-高级设置-HTTPS/SSL-管理证书-受信任的根证书颁发机构-导入mitmproxy-ca-cert.pem

2. osx上安装

双击mitmproxy-ca-cert.pem - always trust

3.windows7上安装

双击mitmproxy-ca-cert.p12-next-next-将所有的证书放入下列存储-受信任的根证书发布机构

4.iOS上安装

将mitmproxy-ca-cert.pem发送到iphone邮箱里，通过浏览器访问/邮件附件

我将证书放在了vps上以供下载

http://tanjiti.com/crt/mitmproxy-ca-cert.pem mitmproxy