【实战】用 Python 实现中间人攻击

文 | 豆豆

来源：Python 技术「ID: pythonall」

中间人攻击，顾名思义，就是客户端和服务端的通信被第三者拦截了，这样通信双方的通信内容就会被窃听。你可能会认为，没关系啊，窃听就窃听呗，反正又没什么重要的信息，那如果我告诉你，攻击者不但可以窃听你们的通信内容，甚至可以修改你们的通信内容，你还会这么认为么。

想象一下，当你和你的女朋友正聊的火热时，你们的聊天记录就好像被挂在了公屏上一样，攻击者一览无余，甚至当你给你的女票发送了一句「我爱你」之后，攻击者篡改了你发送的内容，修改为「我恨你」。想象一下后果严重不严重。

与信息被窃听带来的危害相比，攻击者篡改通信内容所带来的危害则更甚。今天派森酱就带你来玩一玩中间人攻击。

工具安装

熟话说工欲善其事，必先利其器。好的工具可以让我们事半功倍，今天的主角就是 mitmproxy，这是一款出色的代理工具，使用起来也非常简单方便，使用 pip 安装即可。

<