學(xué)習(xí)目標(biāo)：mitmproxy的安裝與使用 （一）mitmproxy介紹 （二）官網(wǎng)下載 （三）安裝證書

---

學(xué)習(xí)內(nèi)容： （一）mitmproxy介紹 1）什么是網(wǎng)絡(luò)代理

通過 代理服務(wù) 訪問目標(biāo)網(wǎng)頁。類似與淘寶快遞的場景，買家和賣家不會(huì)有直接的接觸，在一場購物過程中，賣家不需要關(guān)心你是誰、你住在哪，只需要貼條發(fā)快遞即可。實(shí)際購買的五品是通過快遞小哥觸達(dá)買家的。在這個(gè)過程中，快遞小哥充當(dāng)?shù)木褪?代理服務(wù) 的角色。
圖1 常見網(wǎng)絡(luò)代理的形式
代理服務(wù)器（Proxy Server）作為網(wǎng)絡(luò)信息的中轉(zhuǎn)站，其功能是代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息。

創(chuàng)新互聯(lián)公司專注于企業(yè)全網(wǎng)整合營銷推廣、網(wǎng)站重做改版、龍安網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5頁面制作、電子商務(wù)商城網(wǎng)站建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為龍安等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。2）什么是Mitmproxy

Mitmproxy就是一個(gè)常見的網(wǎng)絡(luò)代理服務(wù)，與fiddler、charles類似。
“顧名思義，mitmproxy 就是用于 MITM 的 proxy，MITM(Man-in-the-MiddleAttack) 即”中間人攻擊”，用于中間人攻擊的代理首先會(huì)向正常的代理一樣轉(zhuǎn)發(fā)請(qǐng)求，保障服務(wù)端與客戶端的通信，其次，會(huì)適時(shí)的查、記錄其截獲的數(shù)據(jù)，或篡改數(shù)據(jù)，引發(fā)服務(wù)端或客戶端特定的行為。
不同于 fiddler 或 wireshark 等抓包工具，mitmproxy 不僅可以截獲請(qǐng)求幫助開發(fā)者查看、分析，更可以通過自定義腳本進(jìn)行二次開發(fā)?！边@也是Mitmproxy的突出應(yīng)用場景，除了可以實(shí)現(xiàn)類似fiddler的過濾瀏覽器對(duì)某個(gè)特定 url 的請(qǐng)求、查看 分析數(shù)據(jù)，還可以實(shí)現(xiàn)高度的定制化需求，這樣的需求可以通過載入自定義代碼腳本輕松實(shí)現(xiàn)，支持python/java等語言，簡單易用。

3）Mitmproxy的基本功能有哪些

Mitmproxy是一個(gè)開源項(xiàng)目，github托管地址為 https://github.com/mitmproxy/mitmproxy。
其項(xiàng)目中包含4個(gè)最重要的組件，分別為：
（a）mitmproxy 是具有SSL / TLS功能的交互式攔截偵聽代理，具有用于HTTP / 1，HTTP / 和WebSockets的控制臺(tái)界面。
（b）mitmdump是mitmproxy的命令行版本。將tcpdump用于HTTP。
（c）mitmweb 是用于mitmproxy的基于Web的界面。
（d）pathoc并且pathod是錯(cuò)誤的HTTP客戶端和服務(wù)器應(yīng)用程序，旨在讓您制作幾乎所有可能的HTTP請(qǐng)求，包括創(chuàng)造性地違反標(biāo)準(zhǔn)的請(qǐng)求。

簡單的介紹就到這里，下面分4個(gè)步驟，以windows端為例，講解下Mitmproxy的安裝和使用。

（二）官網(wǎng)下載

（a）選擇官網(wǎng)安裝，https://www.mitmproxy.org/

我從官網(wǎng)下載安裝無法打開，所以選擇window商店下載安裝的，自動(dòng)安裝到C盤

（b）安裝完，找到安裝路徑，雙擊打開程序，呈現(xiàn)界面如下，同時(shí)自動(dòng)打開瀏覽器界面如下


至此得到地址，和端口號(hào)，分別是127.0.0.1 和 8080

（c）接下來，設(shè)置瀏覽器的代理。不設(shè)置的時(shí)候，mitmweb抓不到數(shù)據(jù)。這里我用的是谷歌瀏覽器
路徑如下：設(shè)置 | 系統(tǒng) | 打開您計(jì)算機(jī)的代理設(shè)置，然后將地址和端口號(hào)填好，保存

保存成功后，可以看到mitmproxy的在運(yùn)行

（d）下一步，你會(huì)發(fā)現(xiàn)打開任意網(wǎng)頁都不行，提示流量不會(huì)通過mitmproxy，是因?yàn)檫€沒有安裝證書，那么我們就開始安裝證書

（三）安裝證書

mitmproxy需要進(jìn)行證書配置，為什么要進(jìn)行證書配置？由于我們要抓取的大部分App頁面都采用了HTTPS，也就是經(jīng)過加密，若沒有證書，就無法識(shí)別抓取的數(shù)據(jù)。mitmproxy需要在PC和手機(jī)端安裝證書。
（a）在我們前面提到的網(wǎng)頁界面，點(diǎn)擊文件-下載證書，打開證書界面，并下載安卓證書，


（b）將下載的證書放置在文件夾，我在D盤新建文件夾CA用于放置證書

（c）打開谷歌設(shè)置–高級(jí)–隱私設(shè)置和安全性

（d）切換到 受信任的根證書頒發(fā)機(jī)構(gòu) 頁簽，點(diǎn)左下角 導(dǎo)入。點(diǎn)擊 下一步 后，點(diǎn) 瀏覽，然后將文件格式切換為 所有格式，找到我們剛剛下載的 證書文件，單擊 打開。

（e）單擊 下一步，將證書存儲(chǔ)位置 選為 受信任的根證書頒發(fā)機(jī)構(gòu)，然后單擊 下一步

（f）在彈出的警告窗口，單擊 是

（g）出現(xiàn) 導(dǎo)入成功，即說明證書已經(jīng)導(dǎo)入。

（h）證書安裝完成后，重啟mitmproxy，可以正常打開網(wǎng)頁，表示已安裝成功

你是否還在尋找穩(wěn)定的海外服務(wù)器提供商？創(chuàng)新互聯(lián)www.cdcxhl.cn海外機(jī)房具備T級(jí)流量清洗系統(tǒng)配攻擊溯源，準(zhǔn)確流量調(diào)度確保服務(wù)器高可用性，企業(yè)級(jí)服務(wù)器適合批量采購，新人活動(dòng)首月15元起，快前往官網(wǎng)查看詳情吧

網(wǎng)頁題目：mitmproxy的安裝與使用學(xué)習(xí)記錄(一)-創(chuàng)新互聯(lián)
本文地址：http://weahome.cn/article/docesj.html