Advertisement
mitmproxy é uma ferramenta console que permite o exame interativo e modificação do tráfego HTTP. Ela difere de mitmdump em que todos os fluxos são mantidos na memória, o que significa que ele está destinado a tomar e manipular amostras de pequeno-ish. Use o ? tecla de atalho para visualizar, documentação sensível ao contexto de qualquer mitmproxy tela.
Fluxo lista
A lista de fluxo mostra um índice de fluxos capturados em ordem cronológica.
- 1 : A requisição GET, retornando uma resposta 302 Redirect.
- 2 : Um pedido GET, retornando 16.75kb de dados text / html.
- 3 : Um pedido repetido.
- 4 : fluxos interceptado são indicados com texto de laranja. O usuário pode editar esses fluxos, e depois aceitá-las (usando a um key) para continuar. Neste caso, o pedido tenha sido recebido no caminho para o servidor.
- 5 : Uma resposta recebido do servidor no caminho para o cliente.
- 6 : O log de eventos pode ser ligado e desligado através do e tecla de atalho. Este painel mostra os eventos e erros que podem não resultar em um fluxo que aparece no painel de fluxo.
- 7 : Número de Fluxo.
- 8 : Várias informações sobre o estado de mitmproxy. Neste caso, temos um padrão de intercepção definido como ". *".
- 9 : Bind endereço indicador - mitmproxy está escutando na porta 8080 de todas as interfaces.
Visualização Fluxo
O Fluxo de Vista permite inspecionar e manipular um único fluxo:
- 1 : resumo Flow.
- 2 : As guias de solicitação / resposta, mostrando-lhe que parte do fluxo que você está vendo.No exemplo acima, nós estamos vendo o Response. Hit tab para alternar entre a resposta e o Pedido.
- 3 : cabeçalhos.
- 4 : Body.
- 5 : indicador View Mode. Neste caso, estamos a ver o corpo em hex modo. Os outros modos disponíveis são consideravelmente , que utiliza uma série de heurísticas para mostrar-lhe uma visão simpática de vários tipos de conteúdo e crua , o que mostra exatamente o que está lá, sem quaisquer alterações. Você pode alterar os modos usando o m -chave.
Grade do Editor
Grande parte dos dados que nós gostaríamos de interagir com em mitmproxy está estruturado.Por exemplo, cabeçalhos, consultas e dados de formulários podem ser pensado como uma lista de pares de chave / valor. Mitmproxy tem um built-in editor que estabelece este tipo de dados em uma grade para a manipulação fácil.
No momento, o Editor de grade é usado em quatro partes de mitmproxy:
- Pedido de edição ou cabeçalhos de resposta ( e para editar, então h para cabeçalhos em vista de fluxo)
- Editando uma string de consulta ( e para editar, então q para consulta no modo de fluxo)
- Editando uma URL codificada forma ( e para editar, então f para formulário no modo de fluxo)
- Padrões de substituição de edição ( R globalmente)
Se não houver nenhum dado, um editor vazio será iniciado para que você adicione um pouco.Aqui é o editor que mostra os cabeçalhos de um pedido:
Para editar, navegue até a chave ou o valor que você deseja modificar usando as teclas de navegação de seta ou vi, e pressione enter. A cor de fundo muda para mostrar que você está no modo de edição para o campo especificado:
Modifique o campo como desejado, em seguida, pressione Escape para sair do modo de edição quando você está feito. Você também pode adicionar uma linha ( a chave), excluir uma linha ( d ) Tecla, gerar um editor externo em um campo ( e fundamental). Não deixe de consultar a ajuda sensível ao contexto ( ? key) para mais.
Exemplo: Intercepção
mitmproxy funcionalidade interceptação 's permite pausar uma solicitação HTTP ou resposta, inspecionar e modificá-lo, e depois aceitá-lo para enviá-lo para o servidor ou cliente.
1: Definir um padrão de intercepção
Nós pressionamos i para definir um padrão de interceptação. Neste caso, o q ~ padrão de filtro dizmitmproxy para interceptar todas as solicitações. Para obter a sintaxe do filtro completa, consulte o expressões de filtro seção deste documento, ou o built-in função de ajuda em mitmproxy .
2: ligações interceptadas são indicados com texto de laranja:
3: Agora você pode visualizar e modificar o pedido:
Neste caso, temos visto o pedido, selecionando-o, apertou e para "editar" e m para "método" para mudar o método de solicitação HTTP.
4: Aceite a interceptação para continuar:
Finalmente, pressionar uma a aceitar o pedido modificado, que é então enviado para o servidor.Neste caso, nós mudamos o pedido de um HTTP GET para Opções e servidor do Google respondeu com um "Método não permitido" 405.
