如何使用MITMPROXy

一、什麼是mitmproxy

mitmproxy 就是用於 MITM 的 proxy，MITM 即中間人攻擊（Man-in-the-middle attack）。用於中間人攻擊的代理首先會向正常的代理一樣轉發請求，保障服務端與客戶端的通信，其次，會適時的查、記錄其截獲的數據，或篡改數據，引發服務端或客戶端特定的行為。

不同於 fiddler 或 wireshark 等抓包工具，mitmproxy 不僅可以截獲請求幫助開發者查看、分析，更可以通過自定義脚本進行二次開發。舉例來說，利用 fiddler 可以過濾出瀏覽器對某個特定 url 的請求，並查看、分析其數據，但實現不了高度定制化的需求，類似於：“截獲對瀏覽器對該 url 的請求，將返回內容置空，並將真實的返回內容存到某個數據庫，出現异常時發出郵件通知”。而對於 mitmproxy，這樣的需求可以通過載入自定義 python 脚本輕松實現。

二、安裝

○ 如果僅僅是想抓包，查看信息等，沒有必要准備python環境
○ 如果需要進行脚本開發，比如篡改數據等，那麼需要安裝配置python3的環境

查資料，自行安裝！
驗證是否安裝成功？mitmdump --version