在接口测试中,会用到抓包工具或者代理工具,常用代理工具包括charles、 burpsuite、 fiddler、mitmproxy等,
ssh -D参数 可实现socks5代理。网络嗅探工具可以使用tcpdump 和 wireshark。
Charles工具可以实现mock测试(参考 接口测试代理工具charles mock测试),如果要自动化实现这些功能,mitmproxy工具是个不错的选择。
本文主要内容包括简要介绍mitmproxy代理工具、mitmproxy安装、SSL 证书安装以及实现和charles一样的功能:rewrite和map local。
mitmproxy简介
mitm(man-in-the-middle) 即中间人攻击,mitmproxy是主要基于Python平台开发的代理工具,功能强大,可满足高度定制化需求。它是一个用于跟踪流量的中间代理工具,具有截获、篡改、重放等功能。
插件是mitmproxy非常强大的一部分,提供了一系列API,mitmproxy扩展:https://docs.mitmproxy.org/stable/addons-overview/
插件例子:https://docs.mitmproxy.org/stable/addons-examples/
mitmproxy支持5种代理模式:
- 正向代理(regular proxy)
- 反向代理(reverse proxy)
- 上行代理(upstream proxy)
- 透明代理(transparent proxy)
- socks5代理(socks Proxy)

本文主要介绍mitmproxy的正向代理使用过程
mitmproxy套装包括3个工具:
- mitmproxy:命令行交互工具
- mitmdump:命令行非交互工具,提供类似 tcpdump的功能
- mitmweb:基于Web的用户界面
mitmproxy的代理流程:

mitmproxy安装
mitmproxy官网:https://mitmproxy.org/
mitmproxy安装方法参考:https://docs.mitmproxy.org/stable/overview-installation/
macOS:
brew install mitmproxy
Linux和Windows:在官网mitmproxy.org下载安装

检查是否安装成功
mitmdump --version
C:\Users\10287>mitmdump --version
Mitmproxy: 5.1.1 binary
Python: 3.7.6
OpenSSL: OpenSSL 1.1.1f 31 Mar 2020
Platform: Windows-10-10.0.18362-SP0
C:\Users\10287>
python包安装:
注意python版本 >= 3.6
python3 -m pip install --user pipx
python3 -m pipx ensurepath
pipx install mitmproxy
docker 安装方法:
https://hub.docker.com/r/mitmproxy/mitmproxy/
docker pull m


546

被折叠的 条评论
为什么被折叠?



