抓包工具mitmproxy | mitmweb基本用法(二)
上一篇:我们分享了抓包工具mitmproxy环境配置使用(一)
这一篇我们主要介绍下mitmweb抓包工具的基本用法
一、mitmproxy介绍
mitmproxy是Python编写的一款功能完善的代理工具,mitmproxy是一款支持拦截HTTP和HTTPS请求和响应并即时修改它们的交互式中间人代理工具。同时它提供了Python API给开发者编写插件用来自定义对流量进行处理和修改。
二、为什么选择 mitmproxy
1、相对于我们常用的 fiddle 代理工具,它是可以跨平台;
2、相对于跨平台的 charles 代理工具,它是开源免费的;
3、最重要的一点,也是为什么我们采用 mitmproxy 来进行做 Mock,它支持使用 Python 进行二次开发,这样就可以结合业务进行灵活拓展了。
三、mitmproxy 构成
1、mitmproxy:是一个控制台工具,允许交互式检查和修改 HTTP 流量(不支持湾环境,支持os和linux)
2、mitmweb:mitmproxy 是基于 Web 的用户界面,它允许交互式检查和修改 HTTP 流量;
3、mitmdump:mitmproxy 的命令行版本。它提供了类似 tcpdump 的功能,可查看、记录和以编程方式转换 HTTP 流量。
四、官网
mitmproxy 官网:https://www.mitmproxy.org/
mitmproxy 官方文档:https://docs.mitmproxy.org/stable/
mitmproxy 官方脚本 demo:https://docs.mitmproxy.org/stable/addons-examples/
五、启动抓包服务
1、cmd下mitmweb,默认端口是8080
2、cmd下mitmweb -p 8999,端口为8999
启动 mitmweb 命令后,会有一个类似Chrome开发者工具的Web页面,功能上类似mitmroxy,一样可以查看每个请求的详情,包括请求、响应,还可以对请求和响应内容进行修改,包括过滤、重新发送请求等常用功能
六、mitmweb基本使用
1、抓包信息主面板页(抓包接口信息、请求页、响应页)
2、关键字搜索匹配显示指定接口,关键字匹配指定接口高亮显示
3、清除当前所有接口、打开文件、保存当前接口文件
4、篡改请求
关键字匹配接口请求拦截,篡改请求数据
5、接口测试
编辑接口请求和响应数据,点replay重新进行接口请求
6、篡改响应
拦截请求,点 Resume,再次拦截到响应,修改响应值为“王大力测试进阶之路”,再点Resume释放响应,发现前端展示为修改后的值
7、还有很多过滤器表达式,这里就不一一列举了,可以参考官网文档https://docs.mitmproxy.org/stable/concepts-filters/