python程序安装mitmproxy，监控网络请求和网络响应

使用mitmproxy监控网络流量

最新推荐文章于 2025-03-21 19:17:32 发布

原创最新推荐文章于 2025-03-21 19:17:32 发布 · 1.2k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#python #网络 #php

要使用 Python 程序安装 mitmproxy 并监控网络请求和网络响应，您可以按照以下步骤进行操作：

安装 mitmproxy。
编写 mitmproxy 脚本来拦截和处理网络请求和响应。
运行 mitmproxy 并设置代理。

步骤 1：安装 `mitmproxy`

在命令行中运行以下命令安装 mitmproxy：

pip install mitmproxy

步骤 2：编写 `mitmproxy` 脚本

创建一个名为 monitor.py 的脚本文件，并编写以下内容：

from mitmproxy import http

def request(flow: http.HTTPFlow) -> None:
    # 拦截请求
    print("Intercepted request:")
    print(f"URL: {flow.request.pretty_url}")
    print(f"Headers: {flow.request.headers}")
    print(f"Content: {flow.request.content}")

def response(flow: http.HTTPFlow) -> None:
    # 拦截响应
    print("Intercepted response:")
    print(f"URL: {flow.request.pretty_url}")
    print(f"Status Code: {flow.response.status_code}")
    print(f"Headers: {flow.response.headers}")
    print(f"Content: {flow.response.content}")

步骤 3：运行 `mitmproxy`

在命令行中运行以下命令，启动 mitmproxy 并加载脚本：

mitmdump -s monitor.py

步骤 4：配置浏览器或系统代理

要捕获 HTTPS 流量，您需要将浏览器或系统的代理设置为 mitmproxy。默认情况下，mitmproxy 监听本地的 8080 端口。

配置浏览器代理

打开浏览器设置。
找到网络设置并配置代理服务器。
设置 HTTP 和 HTTPS 代理为 127.0.0.1:8080。

安装 `mitmproxy` 的根证书

为了拦截 HTTPS 流量，您需要在浏览器中安装 mitmproxy 的根证书。

启动 mitmproxy 或 mitmweb，并访问 http://mitm.it。
按照页面上的说明安装根证书。

完整流程

启动 mitmproxy：

mitmdump -s monitor.py

配置浏览器代理为 127.0.0.1:8080。
安装 mitmproxy 的根证书。
访问目标网站并执行需要监控的操作。
在终端中查看拦截到的请求和响应信息。

通过上述步骤，您可以使用 mitmproxy 拦截和监控网络请求和响应。以下是一个更完整的示例，包括一些增强功能：

完整示例

from mitmproxy import http
import json

def request(flow: http.HTTPFlow) -> None:
    # 拦截请求
    print("Intercepted request:")
    print(f"URL: {flow.request.pretty_url}")
    print(f"Headers: {flow.request.headers}")
    if flow.request.method == "POST":
        try:
            print(f"Content: {json.loads(flow.request.text)}")
        except json.JSONDecodeError:
            print(f"Content: {flow.request.text}")

def response(flow: http.HTTPFlow) -> None:
    # 拦截响应
    print("Intercepted response:")
    print(f"URL: {flow.request.pretty_url}")
    print(f"Status Code: {flow.response.status_code}")
    print(f"Headers: {flow.response.headers}")
    try:
        print(f"Content: {json.loads(flow.response.text)}")
    except json.JSONDecodeError:
        print(f"Content: {flow.response.text}")

这个示例脚本将会在终端输出所有被拦截的请求和响应的详细信息，包括 URL、头部信息、内容等。

高级用法

您可以进一步增强脚本的功能，例如将拦截到的数据保存到文件，或根据某些条件修改请求和响应。下面是一个示例，将拦截到的请求和响应保存到文件：

from mitmproxy import http
import json

def request(flow: http.HTTPFlow) -> None:
    # 拦截请求
    with open("requests.log", "a") as f:
        f.write("Intercepted request:\n")
        f.write(f"URL: {flow.request.pretty_url}\n")
        f.write(f"Headers: {flow.request.headers}\n")
        if flow.request.method == "POST":
            try:
                f.write(f"Content: {json.loads(flow.request.text)}\n")
            except json.JSONDecodeError:
                f.write(f"Content: {flow.request.text}\n")
        f.write("\n")

def response(flow: http.HTTPFlow) -> None:
    # 拦截响应
    with open("responses.log", "a") as f:
        f.write("Intercepted response:\n")
        f.write(f"URL: {flow.request.pretty_url}\n")
        f.write(f"Status Code: {flow.response.status_code}\n")
        f.write(f"Headers: {flow.response.headers}\n")
        try:
            f.write(f"Content: {json.loads(flow.response.text)}\n")
        except json.JSONDecodeError:
            f.write(f"Content: {flow.response.text}\n")
        f.write("\n")