mitmproxy وكيل HTTP الخاص ب SSL تفاعلي لاصق للاطلاع على اختبار الاختراق ومطوري البرامج
التحميل الان

mitmproxy الترتيب والملخص

mitmproxy العلامات

الوكيل http. SSL. الموقع الوكيل وكيل SSL. اختبار الاختراق

mitmproxy وصف

وكيل تفاعلي قادرة على اعتراض HTTP ل SSL لمختبرات الاختراق ومطوري البرامج MitmProxy هو وكيل تفاعلي قابل للتقصيب SSL اعتراض HTTP، والذي يتيح لك ملاحظة الطلبات والاستجابات وإعادة تشغيلها وإعادة تشغيلها على الطاير. يمكن أيضا استخدام المكتبة الأساسية التي تم تصميمها mitmproxy للقيام بها هذه الأشياء برمجيا .by افتراضي، يبدأ MitmProxy بواجهة لعنات تفاعلية تشبه Mutt - صفحة المساعدة (التي يمكنك عرضها عن طريق الضغط "؟") كل ما تحتاج إلى معرفته. لاحظ أن الطلبات والاستجابات يتم تخزينها في الذاكرة حتى تقوم بحذفها، لذا فإن ترك MitmProxy يعمل بشكل غير مسمى أو طلب كميات كبيرة جدا من البيانات من خلالها هي فكرة سيئة. يتم تشغيل MitmProxy المرة الأولى، وسوف تولد شهادة SSL BOGUS ( الموقع الافتراضي هو ~ / .mitmproxy / cert.pem). سيتم استخدام هذه الشهادة في جانب متصفح حركة المرور المعتمدة. نظرا لأنها لن تتطابق مع أي مجال تقوم بزيارته، ولن يتحقق من أي مصلحة شهية، سيتعين عليك إضافة استثناء لكل موقع تزوره. يتم اعتراض طلبات SSL بمجرد افتراض أن جميع طلبات الاتصال هي https. يتم لف الاتصال من المتصفح في SSL، وقرأنا أن نقرأ الطلب من خلال التظاهر بأنه خادم الاتصال. ثم نفتح طلب SSL إلى الخادم الوجهة، وإعادة تشغيل الطلب. Requirements: * يتم إنشاء شهادات SSL باستخدام (http://www.openssl.org/) * تعتمد واجهة اللعنات على إصدار حالي من (http://excess.org/urwid/). * يستخدم Suite Test the (http://github.com/cortesi/pry). يجب عليك أيضا التأكد من ذلك تم إعداد بيئة وحدة التحكم مع متغير بيئة Enformation التالية: * متغير بيئة Editor لتحديد المحرر الخارجي. * متغير بيئة النداء لتحديد النداء الخارجي. * الإدخالات المناسبة في ملفات البريد الخاصة بك لتحديد المشاهدين الخارجيين لمحتويات الطلب والاستجابة. متطلبات: بيثون

mitmproxy برامج ذات صلة