详解安装mitmproxy以及遇到的坑和简单用法


Posted in Python onJanuary 21, 2019

mitmproxy 是一款工具,也可以说是 python 的一个包,在命令行操作的工具。

MITM 即中间人攻击(Man-in-the-middle attack)

详解安装mitmproxy以及遇到的坑和简单用法

使用这个工具可以在命令行上进行抓包,还可以对所抓到的包进行脚本处理,非常有用。

安装 mitmproxy

安装这个我们必须先安装了 pip。 pip 在安装了 python之后自带的,如果你安装了 python 就可以忽略了,如何安装这里就不说了,只说安装 mitmproxy

打开命令行,输入 pip install mitmproxy 即可

详解安装mitmproxy以及遇到的坑和简单用法

按下回车即可下载

但是到最后下载失败

error: Microsoft Visual C++ 14.0 is required. Get it with “Microsoft Visual C++ Build Tools”: http://landinghub.visualstudio.com/visual-cpp-build-tools

是因为安装这个包的 window 系统需要首先安装 Microsoft Visual C++ V14.0以上 才行。

可以在https://visualstudio.microsoft.com/zh-hans/downloads/直接下载即可,安装之后需要把 c++ de 库之类的东西都安装了,然后再在命令行进行安装 mitmproxy即可。

安装完之后查看 mitmproxy版本

命令行输入 mitmproxy --version

详解安装mitmproxy以及遇到的坑和简单用法

显示错误,这是因为 window操作系统不支持使用 mitmproxy 这个命令,我们可以使用 mitmdump 或 mitmweb 代替。

详解安装mitmproxy以及遇到的坑和简单用法

这样就成功了。

如何使用 mitmproxy抓包

开启抓包:mitmdump

详解安装mitmproxy以及遇到的坑和简单用法

这样子就是开始抓包了,监听了所有的地址,端口是 8080,如果需要改端口号,可以按 ctrl + c 退出抓包,然后输入下列命令:

mitmdump -p 8889

这样子就把端口号改成 8889 了

详解安装mitmproxy以及遇到的坑和简单用法

如果需要抓手机的包的话,就需要在你连接的 wifi 修改代理

详解安装mitmproxy以及遇到的坑和简单用法

上面的主机名字是 你电脑抓包的 ip 地址,端口号是刚才设置的端口号。设置完了打开浏览器查看。

详解安装mitmproxy以及遇到的坑和简单用法

发现需证书有问题,我们还需要安装 mitmproxy 提供的证书,要不抓包失败。

安装证书:浏览器输入 mitm.it

详解安装mitmproxy以及遇到的坑和简单用法

然后根据你的手机系统进行安装即可。

然后就可以进行抓包了。在浏览器输入 baidu.com 就可以看到下面内容了。

详解安装mitmproxy以及遇到的坑和简单用法

电脑端的也是这样差不多,都是设置代理后安装证书,这里就不多说了。

抓包之后的操作

由于在 window上操作,只能使用 mitmdump 和 mitmweb这两个命令,mitmdump 命令是没有界面,只能进行默默地抓包,不能进行数据包的查看和过滤。而 mitmweb 和在一个网页上进行抓包的调试。所以下面我们用 mitmweb 来进行调试。

1.开始抓包

mitmweb -p 8889

详解安装mitmproxy以及遇到的坑和简单用法

在你输入 baidu.com 的时候就会看到这些包了。

查看包的请求信息和响应信息只需要点击相对应的包即可。其他的就不多说了。

在 mitmproxy 上运行 python脚本

mitmproxy 的强大之处就在于它能够运行 python 脚本来处理相关的请求,现在就来看看如何处理吧。

mitmdump -p 889 -s mitm.py

这个就是在抓包的同时运行了 mitm.py 的脚本了,代码是:

# 必须这样写 def request(flow): print(flow.request.headers) # 打印请求头

这个是打印抓到的请求头,方法名和参数的名称是固定的,写错了就运行不了这个脚本。

详解安装mitmproxy以及遇到的坑和简单用法

这样子就开始了,然后在手机上打开网页。

详解安装mitmproxy以及遇到的坑和简单用法

这样子就把他们的请求头给输出了。

但是输出并不明显,我们可以使用里面的一个日志模块来输出,这样子就会显示出不同的颜色了。

详解安装mitmproxy以及遇到的坑和简单用法

命令行上显示这样:

详解安装mitmproxy以及遇到的坑和简单用法

这样子就清楚多了。

除了上面的请求头,我们还可以访问他们的请求方法,请求路径等。

详解安装mitmproxy以及遇到的坑和简单用法

响应的请求也可以获取:

详解安装mitmproxy以及遇到的坑和简单用法

同样,这里的方法名和参数也是固定的,不写这个会捕捉不到。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

Python 相关文章推荐
教你用Python创建微信聊天机器人
Mar 31 Python
python 重定向获取真实url的方法
May 11 Python
详解Django rest_framework实现RESTful API
May 24 Python
python实现电子产品商店
Feb 26 Python
django模板结构优化的方法
Feb 28 Python
解决TensorFlow模型恢复报错的问题
Feb 06 Python
Python中使用socks5设置全局代理的方法示例
Apr 15 Python
keras分类模型中的输入数据与标签的维度实例
Jul 03 Python
Python脚本实现Zabbix多行日志监控过程解析
Aug 26 Python
Python如何使用ElementTree解析xml
Oct 12 Python
python Matplotlib基础--如何添加文本和标注
Jan 26 Python
TensorFlow低版本代码自动升级为1.0版本
Feb 20 Python
python dict 相同key 合并value的实例
Jan 21 #Python
关于python之字典的嵌套,递归调用方法
Jan 21 #Python
对python 合并 累加两个dict的实例详解
Jan 21 #Python
python去重,一个由dict组成的list的去重示例
Jan 21 #Python
Python实现计算字符串中出现次数最多的字符示例
Jan 21 #Python
python3.6数独问题的解决
Jan 21 #Python
解决python给列表里添加字典时被最后一个覆盖的问题
Jan 21 #Python
You might like
php array_push()数组函数:将一个或多个单元压入数组的末尾(入栈)
2011/07/12 PHP
PHP函数eval()介绍和使用示例
2014/08/20 PHP
Zend Framework教程之Bootstrap类用法概述
2016/03/14 PHP
PHP判断表达式中括号是否匹配的简单实例
2016/10/22 PHP
JQuery UI皮肤定制
2009/07/27 Javascript
关于document.cookie的使用javascript
2010/10/29 Javascript
jquery下jstree简单应用 - v1.0
2011/04/14 Javascript
connect中间件session、cookie的使用方法分享
2014/06/17 Javascript
推荐6款基于jQuery实现图片效果插件
2014/12/07 Javascript
js面向对象之静态方法和静态属性实例分析
2015/01/10 Javascript
jQuery文件上传控件 Uploadify 详解
2016/06/20 Javascript
利用JavaScript在网页实现八数码启发式A*算法动画效果
2017/04/16 Javascript
原JS实现banner图的常用功能
2017/06/12 Javascript
vue 子组件向父组件传值方法
2018/02/26 Javascript
Bootstrap 中data-[*] 属性的整理
2018/03/13 Javascript
使用JavaScript破解web
2018/09/28 Javascript
jquery实现的分页显示功能示例
2019/08/23 jQuery
原生js实现随机点餐效果
2019/12/10 Javascript
jquery实现商品sku多属性选择功能(商品详情页)
2019/12/20 jQuery
JavaScript 接口原理与用法实例详解
2020/05/12 Javascript
让Vue响应Map或Set的变化操作
2020/11/11 Javascript
[05:46]DOTA2英雄梦之声_第18期_陈
2014/06/20 DOTA
Python开发网站目录扫描器的实现
2019/02/21 Python
Django 数据库同步操作技巧详解
2019/07/19 Python
python中下标和切片的使用方法解析
2019/08/27 Python
python实现用类读取文件数据并计算矩形面积
2020/01/18 Python
python动态文本进度条的实例代码
2020/01/22 Python
Python sys模块常用方法解析
2020/02/20 Python
解决python Jupyter不能导入外部包问题
2020/04/15 Python
利用canvas实现图片下载功能来实现浏览器兼容问题
2019/05/31 HTML / CSS
2014年高三毕业生自我评价
2014/01/11 职场文书
事业单位考核材料
2014/05/21 职场文书
2014领导班子四风剖析对照检查材料思想汇报
2014/09/20 职场文书
培训督导岗位职责
2015/04/10 职场文书
2016新春团拜会致辞
2015/08/01 职场文书
关于开学的感想
2015/08/10 职场文书