mitmproxy 的安裝

mitmproxy 是一個支持 HTTP 和 HTTPS 的抓包程序，類似 Fiddler、Charles 的功能，只不過它是一個控制臺的形式操作。

同時 mitmproxy 還有兩個關(guān)聯(lián)組件，一個是 mitmdump，它是 mitmproxy 的命令行接口，利用它我們可以對接 Python 腳本，用 Python 實現(xiàn)監(jiān)聽后的處理。另一個是 mitmweb，它是一個 Web 程序，通過它我們可以清楚地觀察到 mitmproxy 捕獲的請求。

本節(jié)我們來了解一下 mitmproxy、mitmdump、mitmweb 的安裝方式。

相關(guān)鏈接

GitHub：https://github.com/mitmproxy/mitmproxy

官方網(wǎng)站：https://mitmproxy.org

PyPi：https://pypi.python.org/pypi/mitmproxy

官方文檔：http://docs.mitmproxy.org

mitmdump 腳本：http://docs.mitmproxy.org/en/stable/scripting/overview.html

-：https://github.com/mitmproxy/mitmproxy/releases

DockerHub：https://hub.docker.com/r/mitmproxy/mitmproxy

pip 安裝

最簡單的安裝方式還是使用 pip，直接執(zhí)行如下命令即可安裝：

1

pip3 install mitmproxy

這是最簡單和通用的安裝方式，執(zhí)行完畢之后即可完成 mitmproxy 的安裝，另外還安裝了 mitmdump、mitmweb 兩個組件，如果不想用此種方式安裝也可以選擇下文列出的專門針對各個平臺的安裝方式或者 Docker 安裝方式。

Windows 下的安裝

可以到 https://mitmproxy.org/ 獲取安裝包，如圖所示：

下載之后直接雙擊安裝包即可安裝。

注意在 Windows 上不支持 mitmproxy 的控制臺接口，但是可以使用 mitmdump 和 mitmweb。

Linux 下的安裝

Linux 可以下載編譯好的二進制包，此發(fā)行包一般是最新版本，它包含了最新版本的 mitmproxy 和內(nèi)置的 Python3 環(huán)境還有最新的 OpenSSL 環(huán)境。

如果你的環(huán)境里沒有 Python3 和 OpenSSL 環(huán)境，建議使用此種方式安裝，如圖所示，下載安裝包即可：

下載之后需要解壓然后將其配置到環(huán)境變量。

1

2

tar -zxvf mitmproxy-*-linux.tar.gz

sudo mv mitmproxy mitmdump mitmweb /usr/bin

這樣就可以將三個可執(zhí)行文件移動到了 /usr/bin 目錄，而一般 /usr/bin 目錄都已經(jīng)配置在了環(huán)境變量下，所以接下來我們就可以直接調(diào)用這三個工具了。

Mac 下的安裝

Mac 的安裝非常簡單，使用 HomeBrew 即可，命令如下：

1

brew install mitmproxy

執(zhí)行命令后即可完成 mitmproxy 的安裝。

Docker 安裝

mitmproxy 也支持 Docker，其 Docker Hub 的地址為：https://hub.docker.com/r/mitmproxy/mitmproxy/

Docker 下 mitmproxy 的安裝命令為：

1

docker run --rm -it -p 8080:8080 mitmproxy/mitmproxy mitmdump

這樣就在 8080 端口上啟動了 mitmproxy 和 mitmdump。

如果想要獲取 CA 證書，可以選擇掛載磁盤選項，命令如下：

1

docker run --rm -it -v ~/.mitmproxy:/home/mitmproxy/.mitmproxy -p 8080:8080 mitmproxy/mitmproxy mitmdump

這樣可以在～/.mitmproxy 目錄找到 CA 證書。

另外還可以在 8081 端口上啟動 mitmweb，命令如下：

1

docker run --rm -it -p 8080:8080 -p 127.0.0.1:8081:8081 mitmproxy/mitmproxy mitmweb

更多啟動方式可以參考 Docker Hub 的安裝說明。

證書配置

對于 mitmproxy 來說，如果想要截獲 HTTPS 請求，我們就需要設(shè)置證書，mitmproxy 在安裝后會提供一套 CA 證書，只要客戶端信任了 mitmproxy 提供的證書，我們就可以通過 mitmproxy 獲取 HTTPS 請求的具體內(nèi)容，否則 mitmproxy 是無法解析 HTTPS 請求的。

首先運行一下命令產(chǎn)生 CA 證書，啟動 mitmdump 即可：

1

mitmdump

這樣即可啟動 mitmdump，接下來我們就可以在用戶目錄下的 .mitmproxy 目錄里面找到 CA 證書，如圖所示：

證書一共五個，下面是對這五個證書的說明：

下面我們介紹一下 Windows、Mac、iOS、Android 平臺下的證書配置過程。

Windows

雙擊 mitmproxy-ca.p12，就會出現(xiàn)導入證書的引導頁，如圖所示：

直接點擊下一步即可，接下來會出現(xiàn)密碼設(shè)置提示，如圖所示：

不需要設(shè)置密碼，直接點擊下一步即可。

接下來需要選擇證書的存儲區(qū)域，如圖所示：

點擊第二個選項 “將所有證書放入下列存儲”，然后點擊瀏覽，再選擇證書存儲位置為 “受信任的根證書頒發(fā)機構(gòu)”，確定，點擊下一步。

最后如果有安全警告均點擊 “是” 即可，如圖所示：

這樣就配置完成 Windows 下信任 CA 證書了。

Mac

Mac 下雙擊 mitmproxy-ca-cert.pem 即可彈出鑰匙串管理頁面，然后找到 mitmproxy 證書，點擊打開其設(shè)置選項，選擇始終信任即可，如圖所示：

這樣就配置完成 Mac 下信任 CA 證書了。

iOS

將 mitmproxy-ca-cert.pem 文件發(fā)送到 iPhone 上，推薦使用郵件的方式發(fā)送，iPhone 上可以直接點擊附件并識別安裝，如圖所示：

點擊之后會跳到安裝描述文件的頁面，點擊右上角的安裝按鈕即可安裝，此處會有警告提示，如圖所示：

繼續(xù)點擊右上角的安裝即可，安裝成功之后會有已安裝的提示，如圖所示：

如果你的 iOS 版本是 10.3 以下的話，此處信任 CA 證書的流程就已經(jīng)完成了。

如果你的 iOS 版本是 10.3 及以上，還需要在設(shè)置 -> 通用 -> 關(guān)于本機 -> 證書信任設(shè)置將證書添加完全信任，如圖所示：

在這里將 mitmproxy 的完全信任開關(guān)打開即可。

這樣 iOS 上配置信任 CA 證書的流程就結(jié)束了。

Android

Android 手機同樣需要將證書 mitmproxy-ca-cert.pem 文件發(fā)送到手機上，例如直接拷貝文件。

接下來點擊證書便會出現(xiàn)一個提示窗口，如圖所示：

這時輸入證書的名稱，然后點擊確定即可完成安裝。

結(jié)語

本節(jié)我們了解了 mitmproxy、mitmdump、mitmweb 的安裝方式。

Docker Python

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔相應法律責任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實的內(nèi)容，請聯(lián)系我們jiasou666@gmail.com 處理，核實后本網(wǎng)站將在24小時內(nèi)刪除侵權(quán)內(nèi)容。

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔相應法律責任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實的內(nèi)容，請聯(lián)系我們jiasou666@gmail.com 處理，核實后本網(wǎng)站將在24小時內(nèi)刪除侵權(quán)內(nèi)容。