mitmproxy 是一款工具,也可以說(shuō)是 python 的一個(gè)包,在命令行操作的工具。
創(chuàng)新互聯(lián)公司-專(zhuān)業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比城子河網(wǎng)站開(kāi)發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式城子河網(wǎng)站制作公司更省心,省錢(qián),快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋城子河地區(qū)。費(fèi)用合理售后完善,十多年實(shí)體公司更值得信賴(lài)。MITM 即中間人攻擊(Man-in-the-middle attack)
使用這個(gè)工具可以在命令行上進(jìn)行抓包,還可以對(duì)所抓到的包進(jìn)行腳本處理,非常有用。
安裝 mitmproxy
安裝這個(gè)我們必須先安裝了 pip。 pip 在安裝了 python之后自帶的,如果你安裝了 python 就可以忽略了,如何安裝這里就不說(shuō)了,只說(shuō)安裝 mitmproxy
打開(kāi)命令行,輸入 pip install mitmproxy 即可
按下回車(chē)即可下載
但是到最后下載失敗
error: Microsoft Visual C++ 14.0 is required. Get it with “Microsoft Visual C++ Build Tools”: http://landinghub.visualstudio.com/visual-cpp-build-tools
是因?yàn)榘惭b這個(gè)包的 window 系統(tǒng)需要首先安裝 Microsoft Visual C++ V14.0以上 才行。
可以在https://visualstudio.microsoft.com/zh-hans/downloads/直接下載即可,安裝之后需要把 c++ de 庫(kù)之類(lèi)的東西都安裝了,然后再在命令行進(jìn)行安裝 mitmproxy即可。
安裝完之后查看 mitmproxy版本
命令行輸入 mitmproxy --version
顯示錯(cuò)誤,這是因?yàn)?window操作系統(tǒng)不支持使用 mitmproxy 這個(gè)命令,我們可以使用 mitmdump 或 mitmweb 代替。
這樣就成功了。
如何使用 mitmproxy抓包
開(kāi)啟抓包:mitmdump
這樣子就是開(kāi)始抓包了,監(jiān)聽(tīng)了所有的地址,端口是 8080,如果需要改端口號(hào),可以按 ctrl + c 退出抓包,然后輸入下列命令:
mitmdump -p 8889
這樣子就把端口號(hào)改成 8889 了
如果需要抓手機(jī)的包的話,就需要在你連接的 wifi 修改代理
上面的主機(jī)名字是 你電腦抓包的 ip 地址,端口號(hào)是剛才設(shè)置的端口號(hào)。設(shè)置完了打開(kāi)瀏覽器查看。
發(fā)現(xiàn)需證書(shū)有問(wèn)題,我們還需要安裝 mitmproxy 提供的證書(shū),要不抓包失敗。
安裝證書(shū):瀏覽器輸入 mitm.it
然后根據(jù)你的手機(jī)系統(tǒng)進(jìn)行安裝即可。
然后就可以進(jìn)行抓包了。在瀏覽器輸入 baidu.com 就可以看到下面內(nèi)容了。
電腦端的也是這樣差不多,都是設(shè)置代理后安裝證書(shū),這里就不多說(shuō)了。
抓包之后的操作
由于在 window上操作,只能使用 mitmdump 和 mitmweb這兩個(gè)命令,mitmdump 命令是沒(méi)有界面,只能進(jìn)行默默地抓包,不能進(jìn)行數(shù)據(jù)包的查看和過(guò)濾。而 mitmweb 和在一個(gè)網(wǎng)頁(yè)上進(jìn)行抓包的調(diào)試。所以下面我們用 mitmweb 來(lái)進(jìn)行調(diào)試。
1.開(kāi)始抓包
mitmweb -p 8889
在你輸入 baidu.com 的時(shí)候就會(huì)看到這些包了。
查看包的請(qǐng)求信息和響應(yīng)信息只需要點(diǎn)擊相對(duì)應(yīng)的包即可。其他的就不多說(shuō)了。
在 mitmproxy 上運(yùn)行 python腳本
mitmproxy 的強(qiáng)大之處就在于它能夠運(yùn)行 python 腳本來(lái)處理相關(guān)的請(qǐng)求,現(xiàn)在就來(lái)看看如何處理吧。
mitmdump -p 889 -s mitm.py
這個(gè)就是在抓包的同時(shí)運(yùn)行了 mitm.py 的腳本了,代碼是:
# 必須這樣寫(xiě) def request(flow): print(flow.request.headers) # 打印請(qǐng)求頭
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專(zhuān)為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
文章題目:詳解安裝mitmproxy以及遇到的坑和簡(jiǎn)單用法-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址:http://jinyejixie.com/article0/pesio.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供靜態(tài)網(wǎng)站、品牌網(wǎng)站設(shè)計(jì)、外貿(mào)建站、微信公眾號(hào)、自適應(yīng)網(wǎng)站、小程序開(kāi)發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容