-
系列文章 mitmproxy 应用（一）基础代理 mitmproxy 是可编程的，而且非常容易使用。先来看一个简单的例子： 替换内容 1import re 2from mitmproxy import ctx 3 4def request(flow): 5 remote_host = flow.request.pretty_host 6 method = flow.request.method 7 8 ctx.log.info('remote_host %s'%remote_host) 9 ctx.log.info('request.host %s' % flow.request.host) 10 …
阅读更多 -
系列文章 mitmproxy 应用（二）可编程代理 mitmproxy 是一个开源的代理工具，我曾经在 手机抓包工具汇总 中提到过它。本系列会把我使用 mitmproxy 时碰到的一些经验列出来。 透明代理 我们经常会在系统中设置代理，但有些软件并不理会系统代理，坚持使用直接连接。要解决这个问题，我们可以使用透明代理。详细的说明可以看 Transparent Proxying 。 下面以 Android（客户端）+macOS（开发宿主机）为例说一下透明代理的实现。我的步骤和 mitmproxy 的文档 略有出入，可对比查看。
- 启动 mitmproxy ，安装根证书，按标准方式配置好代理之后，在 Android 设备上用浏览器访 …
阅读更多 -
2017-10-11 更新： renew 错误 2017-10-12 更新： 使用 --webroot 更新证书 2018-03-23 更新： 使用通配符 去年我写了一个太监系列 HTTPS 小白知识（一） ，其中提到使用 Let's Encrypt 来实现 HTTPS 支持。现在是时候了。 昨天我花了半小时把我的所有网站和博客全部加入了 HTTPS 支持。整个过程非常顺利，下面拣要点说一说。 根据 Let's Encrypt 的文档，我们需要把情况分成 拥有服务器权限 和 没有服务器权限 两种。 我的所有网站也正好包含这两种情况。Let's Encrypt 建议使用 Certbot 这个工具来自动请求证书。 在服务器上操作 …
阅读更多 -
2017-08-26 更新： 加入 mitm 相关介绍。 做移动开发，抓包是基本功。现在的开发者当真是非常幸福，因为抓包工具已经非常成熟了。 在移动设备上抓包，需要下面几个方面的配合： 移动设备支持； 代理服务器； 分析工具。 初级工具 先说个抓 HTTP(HTTPS) 包的例子算是入门啦。 移动设备支持 操作系统 越狱或root 移动设备支持 Android 否 操作系统自带代理 iOS 否 操作系统自带代理 代理服务器+分析工具 操作系统 软件 Windows Fiddler macOS Charles Fiddler 是 freeware， 它的 macOS 版本已经在进行 beta 测试了，由于采用了 .NET …
阅读更多