mitmproxy 抓包神器-，2024年最新面试官撕简历

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Python全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Python知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024c （备注Python）

正文

Mitmproxy是一个免费的开源交互式的HTTPS代理。MITM即中间人攻击（Man-in-the-Middle Attack）。

mitmproxy 工具有以下三个组件构成

mitmproxy 是具有 SSL/TLS 功能的交互式拦截侦听代理，具有用于HTTP/1，HTTP/2和WebSockets的控制台界面。

mitmweb 是用于 mitmproxy 的基于 Web 的界面， 提供一个可视化界面帮助我们查看抓取的请求，可以修改返回内容。

mitmdump 它是mitmproxy的命令行接口，利用它我们可以对接Python脚本，用Python实现监听后的处理。

Addons 插件开发

Mitmproxy 的插件机制是 mitmproxy 的一个非常强大的部分。事实上，mitmproxy自己的大部分功能都是在一套内置插件中定义的，实现了从 anticaching 和sticky cookies 到我们的登录Web应用程序的所有功能。

插件通过响应事件与 mitmproxy 进行交互，这允许它们勾入并改变 mitmprox的行为。它们通过选项进行配置，这些选项可以在mitmproxy的配置文件中设置，用户可以交互更改，也可以通过命令行传递。最后，它们可以公开命令，这允许用户直接或通过将它们绑定到交互工具中的键来调用它们的操作。

一个简单的Addons 插件示例

“”"
Basic skeleton of a mitmproxy addon.

Run as follows: mitmproxy -s anatomy.py
“”"
from mitmproxy import ctx

class Counter:
def init(self):
self.num = 0

def request(self, flow):
self.num = self.num + 1
ctx.log.info(“We’ve seen %d flows” % self.num)

addons = [Counter()]

上面是一个简单的插件，它跟踪我们看到的流（或者更具体地说HTTP请求）的数量。
每当它看到一个新的流时，它都会使用mitmproxy的内部日志机制来宣布其计数。输出可以在交互工具的事件日志中找到，也可以在mitmdump的控制台上找到。
让它旋转一下，并通过将其加载到您选择的mitmproxy工具中，确保它完成了它应该做的事情。

我们将在示例中使用mitmdump 命令运行插件

mitmdump -s ./anatomy.py

以下是关于上述代码的一些注意事项：

Mitmproxy获取插件全局列表的内容，并将其找到的内容加载到插件机制中。

插件只是对象——在本例中，我们的插件是Counter的一个实例。

request 方法是一个事件的示例。

插件只需为它们要处理的每个事件实现一个方法。

API文档中记录了每个事件及其签名。

最后，ctx模块是一个 holdall 模块，它公开了一组常用于插件的标准对象。

我们可以将一个ctx对象作为每个事件的第一个参数传递，但我们发现将它作为一个可导入的全局对象公开更方便。

在本例中，我们使用ctx.log对象进行日志记录。

有时，我们希望编写一个快速脚本，而不必经历创建类的麻烦。

插件机制有一个简写，允许将模块作为一个整体处理为插件对象。

这使我们可以将事件处理程序函数放置在模块范围中。例如，这里有一个完整的脚本，它为每个请求添加一个头：

“”“An addon using the abbreviated scripting syntax.”“”

def request(flow):
flow.request.headers[“myheader”] = “value”

抓取浏览器上的请求简单示例

目标是抓取浏览器上的访问页面的请求，比如访问https://www.cnblogs.com/yoyoketang/ 我的博客地址，通过插件抓取请求

demo1.py 代码如下:

from mitmproxy import http

作者：上海-悠悠 微信号：283340479

def request(flow: http.HTTPFlow):

对url 过滤，仅抓取我的博客地址

if “https://www.cnblogs.com/yoyoketang/” == flow.request.url:
print(‘请求方法’, flow.request.method)
print(‘请求类型’, flow.request.scheme)
print(‘请求url’, flow.request.url)
print(‘域名’, flow.request.host)
print(‘请求路径’, flow.request.path)

返回MultiDictView类型的数据，URL的键值参数

做了那么多年开发，自学了很多门编程语言，我很明白学习资源对于学一门新语言的重要性，这些年也收藏了不少的Python干货，对我来说这些东西确实已经用不到了，但对于准备自学Python的人来说，或许它就是一个宝藏，可以给你省去很多的时间和精力。

别在网上瞎学了，我最近也做了一些资源的更新，只要你是我的粉丝，这期福利你都可拿走。

我先来介绍一下这些东西怎么用，文末抱走。

---

（1）Python所有方向的学习路线（新版）

这是我花了几天的时间去把Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

最近我才对这些路线做了一下新的更新，知识体系更全面了。

（2）Python学习视频

包含了Python入门、爬虫、数据分析和web开发的学习视频，总共100多个，虽然没有那么全面，但是对于入门来说是没问题的，学完这些之后，你可以按照我上面的学习路线去网上找其他的知识资源进行进阶。

（3）100多个练手项目

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。

（4）200多本电子书

这些年我也收藏了很多电子书，大概200多本，有时候带实体书不方便的话，我就会去打开电子书看看，书籍可不一定比视频教程差，尤其是权威的技术书籍。

基本上主流的和经典的都有，这里我就不放图了，版权问题，个人看看是没有问题的。

（5）Python知识点汇总

知识点汇总有点像学习路线，但与学习路线不同的点就在于，知识点汇总更为细致，里面包含了对具体知识点的简单说明，而我们的学习路线则更为抽象和简单，只是为了方便大家只是某个领域你应该学习哪些技术栈。

（6）其他资料

还有其他的一些东西，比如说我自己出的Python入门图文类教程，没有电脑的时候用手机也可以学习知识，学会了理论之后再去敲代码实践验证，还有Python中文版的库资料、MySQL和HTML标签大全等等，这些都是可以送给粉丝们的东西。

这些都不是什么非常值钱的东西，但对于没有资源或者资源不是很好的学习者来说确实很不错，你要是用得到的话都可以直接抱走，关注过我的人都知道，这些都是可以拿到的。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024c （备注python）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以添加V获取：vip1024c （备注python）
[外链图片转存中…(img-zw0fWdq4-1713703077478)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！