Python抓包程序mitmproxy安装和使用过程图解

1. mitmproxy是什么

mitmproxy是一个强大的开源工具，用于拦截、检查、修改和重放HTTP(S)流量。它是一个交互式的终端应用程序，也可以作为库在Python程序中使用，可以用于安全审计、测试、调试，或者只是随意研究流量。它可以在终端UI（Web界面），命令行和在Python代码中的一组API中使用。

下面介绍mitmproxy安装和使用的过程。

2. 安装mitmproxy

2.1 安装前准备

mitmproxy需要Python 3.5或更高版本。如果您使用的是Python 3，您需要安装pip3，它是Python 3版本的pip包管理器。您可以使用以下命令验证您的Python版本：

$ python3 --version

如果您的Python版本低于3.5，您可以通过以下方式安装Python 3.5或更高版本：

Windows系统：从Python官方网站下载最新的Python 3.x版本并安装。

macOS系统：通过Homebrew安装Python 3：

$ brew install python3

Linux系统：使用Linux发行版的包管理器安装Python 3。

2.2 安装mitmproxy

安装mitmproxy之前，我们需要安装基础库：

$ pip3 install mitmproxy

安装成功后，我们可以验证一下是否安装成功：

$ mitmproxy --version

这时，我们已经成功安装了mitmproxy。下面让我们来学习如何使用mitmproxy。

3. 使用mitmproxy

3.1 代理HTTP(S)请求

mitmproxy默认监听端口为8080。

在终端中输入命令mitmproxy，即可启动。（注意：在使用mitmproxy之前，需要先配置代理。）

接下来，用浏览器访问http://mitm.it/，下载并安装mitmproxy的根证书，以便正确中间人拦截HTTP/HTTPS流量。

现在，当我们在浏览器中发送HTTP/HTTPS请求时，都会在终端中看到记录的请求信息。

$ mitmproxy

127.0.0.1:56890: GET http://example.com/
127.0.0.1:56892: CONNECT example.com:443

我们还可以通过-p选项指定端口号：mitmproxy -p 8081。

3.2 修改请求和响应

在mitmproxy的交互界面中，可以通过各种指令对请求和响应进行编辑。例如，e命令可以编辑请求，E命令可以编辑响应。我们还可以查看原始请求和响应，通过按q退出编辑状态。

例如，通过点击e编辑请求，我们可以修改请求头部信息：

GET http://example.com/ HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0
Accept: text/html
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive

添加请求头部信息：

GET http://example.com/ HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0
Accept: text/html
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
cookie: sessionid=test; name=harry;

我们还可以通过w保存我们对数据的更改，通过Q退出mitmproxy。

3.3 导出数据

我们可以使用--set选项指定要导出的文件名mitmproxy -w outputfile。

任何可以导出到终端的命令，都可以导出到文件。

例如，:wq保存编辑请求后的所有更改到文件中：

:q
:wq outputfile

这样，我们就成功地把数据导出到了文件中。

4. 总结

通过安装和使用mitmproxy，我们可以轻松地检查、修改和重放HTTP/HTTPS请求，以帮助我们进行安全审计、测试、调试或仅仅是研究请求。在使用mitmproxy之前，需要了解配置代理的相关知识，并且掌握常用的编辑和导出命令。希望这篇文章能够帮助您成功地安装和使用mitmproxy。