Mitmproxy 抓包工具安装使用

简介

Mitmproxy是一个使用python编写的中间人代理工具，跟Fiddle、Charles等等的抓包工具是差不多的，同样可以用于拦截、修改、保存http/https请求。比起Fiddle、Charles，mitmproxy有一个最大的特点是支持python自定义脚本。

安装

Win

官网下载windows安装包：https://mitmproxy.org/#mitmproxy

Mac

使用homebrew安装即可

代码语言：javascript

复制

brew install mitmproxy

python安装

代码语言：javascript

复制

pip install mitmproxy

证书安装

同Charles一样，在使用mitmproxy之前，我们需要先安装证书在连接mitmproxy代理之后，通过访问连接：http://mitm.it/ 来安装证书

注意：点击Show Instructions查看要求的系统版本号。

验证安装

完成后，系统将拥有 mitmproxy、mitmdump、mitmweb 三个命令，由于 mitmproxy 命令不支持在 windows 系统中运行，我们可以拿 mitmdump 测试一下安装是否成功，输入如下命令验证是否安装成功。

代码语言：javascript

复制

^Catx:~ atx$ mitmdump --version
Mitmproxy: 7.0.2
Python:    3.9.7
OpenSSL:   OpenSSL 1.1.1l  24 Aug 2021
Platform:  macOS-10.14.6-x86_64-i386-64bit

启动运行

mitmprxoy

使用如下命令来启动mitmproxy,-p表示端口号，默认是8080。为了避免端口冲突,这里改为8081

代码语言：javascript

复制

mitmproxy -p 8081

启动mitmproxy后，连接设备代理，在客户端操作后就会看到请求，如下图所示：

可以通过上下移动鼠标滚轮的切换请求，选中某一请求后单击可查看请求详情。

然后通过q命令可以返回到主界面，然后通过f命令加上要过滤的参数可以过滤请求。如下图所示就是过滤只包含info关键词的请求。

mitmweb

mitmweb启动同mitmproxy启动方式一样，与mitmproxy不同的是，mitmweb是有web页面的。例：启动mitmweb并指定监听8999端口

代码语言：javascript

复制

atx:~ atx$ sudo mitmweb -p 8999
Password:
Web server listening at http://127.0.0.1:8081/
Proxy server listening at http://*:8999

启动后连接代理，可以在Web页面看到请求信息，如下图所示：

mitmdump

mitmdump 是 mitmproxy 的命令行版本，近似于 charles 的命令行版本，功能和 charles、fiddler 相似，强大之处在于它的工具 mitmdump 可以直接对接 python 对请求做处理。

mitmdump 是 mitmproxy 的命令行窗口，同时还可对接 python 对请求进行处理，因此就不用手动截获和分析 http 请求和响应，只需要写好请求和响应的处理逻辑即可。

录制与回放

代码语言：javascript

复制

#录制
mitmdump -w 文件名
#过滤
mitmdump -nr 文件名 -w 文件名2 "~s sutune"
#回放
mitmdump -nC 文件名

参数

-s 执行脚本
-n 不启动代理
-r 读取文件内容
-w 写入文件
~s 过滤响应数据
~q 过滤请求数据

mitmproxy命令不支持在 windows 系统中运行，这三个命令功能一致，且都可以加载自定义脚本，唯一的区别是交互界面的不同。

例如启动命令：

代码语言：javascript

复制

windows：mitmdump.exe -s example_script.py -p 8999
Mac：mitmdump -s example_script.py -p 8999

修改请求

假设我们想修改请求header，例如将User-Agent被修改成mitmproxy代码实现如下

代码语言：javascript

复制

from mitmproxy import ctxdef request(flow):flow.request.headers['User-Agent'] = 'MitmProxy'ctx.log.info(str(flow.request.headers))ctx.log.warn(str(flow.request.headers))ctx.log.error(str(flow.request.headers))

上面调用了ctx模块，它有一个log功能，调用不同的输出方法就可以输出不同颜色的结果，以方便我们做调试。

info()方法输出的内容是白色的
warn()方法输出的内容是黄色的
error()方法输出的内容是红色的

执行脚本

代码语言：javascript

复制

sudo mitmdump -p 8999 -s script.py

运行之后我们在客户端操作可以看到如下结果：

查看请求信息

除了可以修改请求内容，还可以查看请求的信息

代码语言：javascript

复制

from mitmproxy import ctxdef request(flow):request = flow.requestinfo = ctx.log.info# 打印请求的urlinfo(request.url)# 打印请求方法info(request.method)# 打印host头info(request.host)# 打印请求端口info(str(request.port))# 打印所有请求头部info(str(request.headers))# 打印cookie头info(str(request.cookies))# 打印请求body数据info(request.get_text()) #请求中body内容，有一些http会把请求参数放在body里面，那么可通过此方法获取，返回字典类型#打印请求参数info(request._get_query())

查看响应

mitmdump提供了对应的处理响应的接口，就是response()方法。

代码语言：javascript

复制

from mitmproxy import ctxdef response(flow):response = flow.responseinfo = ctx.log.info# 打印响应码info(str(response.status_code))# 打印所有头部info(str(response.headers))# 打印cookie头部info(str(response.cookies))# 打印响应报文内容info(str(response.text))

这里打印输出了Response的status_code、headers、cookies、text这几个属性，其中最主要的text属性就是网页的源代码。