Skip to content

mitmproxy

mitmproxy 互動式中間人代理工具

軟體分類 網路與資安 / 網路應用
開發廠商 Maximilian Hils, Aldo Cortesi & contributors
Stars
0
Forks
0
License
MIT
Version
v11.0.0
Update
OS
  • 揭開加密流量的神秘面紗。mitmproxy 提供了一套完整的工具鏈,讓您能以直覺的互動式介面或自動化腳本,精準攔截並解碼 HTTPS 流量。無論是要除錯行動 App 的 API 呼叫、測試網站安全性,還是進行自動化網路爬蟲,mitmproxy 都能提供專業級的操控感。
  • 強大的三位一體介面: 提供 mitmproxy(終端機互動介面)、mitmweb(網頁圖形介面)以及 mitmdump(類似 tcpdump 的命令列版本),適應各種工作場景。

  • 即時攔截與修改: 支援在流量傳輸過程中動態暫停請求或回應,讓您可以手動修改 Header、Body 或狀態碼,觀察伺服器的反應。

  • 自動化 Python 腳本: 具備強大的 Add-on API,使用者可以使用 Python 撰寫腳本來自動化處理流量,如過濾特定敏感資訊、自動注入 Payload 或數據轉換。

  • 支援現代網路協定: 完整支援 HTTP/1.1、HTTP/2、WebSockets 以及最新的 QUIC/HTTP/3 協定,確保在現代 Web 環境下依然游刃有餘。

  • 完善的憑證管理: 內建證書產生器,能自動為代理的網域生成受信任的證書,解決 HTTPS 解密(SSL Bumping)中最繁瑣的環節。


主要功能、特點

  • 介紹: mitmproxy 是一款採用 Python 開發的高性能代理伺服器。它專注於開發與測試過程中的網路可觀測性,是 Fiddler 或 Charles Proxy 的開源最佳替代方案。

  • 服務: 提供流量重放(Replay)、上游代理鏈接、證書透明度分析、以及支援導出為 cURL 指令或 HAR 檔案等功能。


指令