IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 网络协议 -> mitmproxy 的安装使用 与 模拟器上的证书配置 -> 正文阅读

[网络协议]mitmproxy 的安装使用 与 模拟器上的证书配置

前言

? ? ? ? mitmproxy 是一个支持 HTTP 和 HTTPS 得抓包程序,有类似 Charles 和 Fiddler 的功能,不同的是它是一个控制台形式的操作。mitmproxy 有两个相关组件:mitmdump 是 mitmproxy 的命令行接口,可以对接 python 脚本,实现监听后的处理;mitmweb 是一个 web 程序,可以清楚观察mitmproxy 捕获的请求。

Charles 安装与配置:Charles 的安装与配置_Yy_Rose的博客-CSDN博客_charles证书

mitmproxy 的功能

  • 拦截 HTTP 和 HTTPS 请求和响应
  • 保存 HTTP 会话并进行分析
  • 模拟客户端发起请求,模拟服务器返回响应
  • 利用反向代理将流量转发给指定的服务器
  • 支持 Mac 和 Linux 上的透明代理
  • 利用 python 对 HTTP 请求和响应进行实时处理

MuMu 模拟器下载?

mitmproxy 的安装

?

?

证书配置

????????mitmproxy 中想要截取 HTTPS 请求,就需要设置证书,mitmprxoy 在安装设置后会提供一套 CA 证书,只要客户端信任了 mitmproxy 提供的证书,就可以通过 mitmproxy 获取 HTTPS 请求的具体内容,否则 mitmproxy 无法解析 HTTPS 请求,启动 mitmdump 会产生 CA 证书:

Windows?

1. 打开文件夹资源管理器:C:\Users\Administrator\.mitmproxy

2. 点击?mitmproxy-ca.p12?进入证书导入向导,直接点击下一页
?

?

?

选择证书存储

?

??

3. 证书导入完成

?

弹出安全警告点击:是,即证书导入成功?

??

??

模拟器中配置安全证书

1. 将 mitmproxy-ca-cert.pem 直接拖拽到模拟器中,会自动保存至共享文件夹?

2. 打开设置

??

2. 点击安全

??

3. 选择从SD卡安装?

?

4. 双击进入内部存储空间?

??

5. 进入共享文件夹,会在其中看到之前拖拽进入的文件?

??

6. 双击即可安装 mitmproxy 证书信任

??

7. 证书命名?

??

?

8. 设置→安全→信任的凭据→用户 中验证安装成功

??

mitmproxy 的使用?

  • cmd 中 输入 mitmproxy -p 8888 即可打开 mitmproxy,-p 为指定监听端口,更改监听端口可以避免端口被占用导致无法使用,因为手机端设置的局域网代理服务器端口为 8888,需要相对应:

在模拟器中打开任意网页或者APP,mitmproxy 即会监听到相应请求:

  • 左下角 2/18 代表一共发生了18个请求,当前箭头所指为第2个请求
  • 请求开头 HTTP/HTTPS 网络协议类型
  • GET/POST 为请求方式
  • 请求地址
  • 响应状态码
  • 响应内容类型
  • 响应体大小
  • 响应的时间

方向键或滑轮选中想查看的信息,回车进入,敲击 TAB 或者方向键切换选项卡,敲击 q 键返回

Request 请求信息 → Response 响应信息 → Detail 详细信息?

无法上网原因?

????????设置好证书无法上网是因为没有打开抓包工具,手机和 PC 在同一个局域网内,设置代理为 mitmproxy 的代理地址,这样手机在访问互联网的时候流量数据会流经 mitmproxy,mitmproxy 再去转发这些数据包到真是的服务器,服务器返回数据包时再由 mitmproxy 转发回手机,这样 mitmproxy 就相当于起了中间人的作用,抓取到所有的 request 和 response ,如果设置了代理之后又不打开中间的抓包工具,客户端和web服务器无法进行数据传输:

?

总结

????????以上为抓包程序 mitmproxy 的安装与证书配置,以及在模拟器上的证书设置,如有问题或建议,欢迎评论区指正交流~?

  网络协议 最新文章
使用Easyswoole 搭建简单的Websoket服务
常见的数据通信方式有哪些?
Openssl 1024bit RSA算法---公私钥获取和处
HTTPS协议的密钥交换流程
《小白WEB安全入门》03. 漏洞篇
HttpRunner4.x 安装与使用
2021-07-04
手写RPC学习笔记
K8S高可用版本部署
mySQL计算IP地址范围
上一篇文章      下一篇文章      查看所有文章
加:2022-03-10 22:59:52  更:2022-03-10 23:00:50 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/26 7:45:57-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码