وmitmproxy هي وكيل الاعتراضية HTTP-SSL قادرة التفاعلية، والتي تتيح لك مراقبة وتعديل وإعادة الطلبات والردود على الطاير. ويمكن أيضا المكتبة الأساسية التي mitmproxy هو مبني على أن تستخدم للقيام بهذه الأشياء برمجيا.
افتراضيا، mitmproxy يبدأ حتى مع الشتائم واجهة تفاعلية مثل المغفل - صفحة المساعدة ينبغي أن أقول لك كل شيء تحتاج إلى معرفته (والتي يمكنك عرض عن طريق الضغط على "؟"). لاحظ أن الطلبات والردود تخزن في الذاكرة حتى تقوم بحذفها، لذلك ترك mitmproxy تشغيل إلى أجل غير مسمى أو طلب كميات كبيرة جدا من البيانات من خلال ذلك هو فكرة سيئة.
SSL
بدء تشغيل mitmproxy أول مرة، فإنه سيتم إنشاء شهادة SSL وهمية (الموقع الافتراضي هو ~ / .mitmproxy / cert.pem). وسوف تستخدم هذه الشهادة بالنسبة للجانب متصفح حركة المرور اعتراضها. لأنه لن تطابق أي مجال تزورها، ولن تحقق ضد أي سلطة الشهادة، سيكون لديك لإضافة استثناء لكل موقع تقوم بزيارته. واعترضت طلبات SSL ببساطة عن طريق افتراض أن جميع طلبات CONNECT هي HTTPS. يتم تغليف الاتصال من المتصفح في SSL، ونقرأ طلب التظاهر ليكون الخادم الاتصال. نحن ثم فتح طلب SSL إلى الخادم الوجهة، وإعادة الطلب.
المتطلبات:
يتم إنشاء * شهادات SSL باستخدام [بينسل] (http://www.openssl.org/)
* واجهة الشتائم تعتمد على الإصدار الحالي من [urwid] (http://excess.org/urwid/) المكتبة.
* جناح اختبار يستخدم [حدق] (http://github.com/cortesi/pry) مكتبة اختبار وحدة.
يجب عليك أيضا التأكد من أن يتم تعيين بيئة حدة التحكم الخاصة بك مع ما يلي:
* متغير البيئة EDITOR لتحديد محرر خارجي.
* متغير البيئة PAGER لتحديد الاستدعاء الخارجي.
* إدخالات المناسبة في ملفات mailcap الخاص بك لتحديد المشاهدين الخارجي للطلب والاستجابة محتويات
المتطلبات:.
بيثون
لم يتم العثور على التعليقات