原创 Paper | Mitmproxy 数据包解密实战篇

文章预览

作者： Sunflower @知道创宇404实验室 时间： 2024年6月17日 1 前言 mitmproxy 是一组工具，提供用于 HTTP/1、HTTP/2 和 WebSocket 的交互式、支持 SSL/TLS 的拦截代理。[1]。 一般提到的mitmproxy指代了mitmproxy、mitmweb和mitmdump，尽管它们提供的功能相同，但接口不同，分别适用于不同的使用场景。 名称 描述 mitmproxy 一个交互式的、支持SSL/TLS的拦截代理，具有用于HTTP/1、HTTP/2和WebSockets的控制台界面。 mitmweb mitmproxy 的基于网页的界面。 mitmdump mitmproxy 的命令行版本。可以将其理解为HTTP的tcpdump。 对于安全研究人员来说，mitmproxy可以用于拦截加密数据包，然后通过解密数据并代理到BurpSuite，得到的明文数据包更方便进行安全研究和渗透测试。 2 安装 macOS安装mitmproxy如下，其他系统可以从官网下载[2] brew install mitmproxy 3 基本使用 上文介绍过mitmproxy、mitmweb、mitmdump三者的区别 ………………………………