mitmproxy 和我们常用的burp一样，是一款抓包工具。和其他抓包工具相比，不仅可以抓包还可以对包进行2次过滤并且伪装请求与Python 进行交互，相比fiddler 和burp更为灵活。本文让我们一起来学习他的使用吧。

mitmproxy工作原理

特性

在kali中已经默认安装了。其他系统我们需要安装python环境。然后再执行下面命令就行安装。

pip3 install mitmproxy

🚢查看帮助

mitmproxy -h

在终端执行命令mitmproxy会启动默认的8080端口。如果要改变端口号使用如下命令

mitmproxy -p 8888

监听的端口号就变成了8888然后手机WiFi中设置手动代理和端口。保存后关闭WiFi并重新连接。

当手机访问网页时，我们在mitmproxy的窗口中便可以看到相关的数据了。

⚽证书配置

目前我们只能得到http的数据，对于https的数据包，我们需要在手机端设置证书。这里我们已miui14为例。首先浏览器打开mitm.it，下载安卓证书。

默认下载位置download。然后设置–安全–更多安全设置–加密与凭证–安装证书–CA证书选择刚才下载的证书安装就行了。

❄️测试

现在我们在手机浏览器中访问https的站点，便可以看到相关的数据包了。

🎲键位操作说明：

当有很多数据包请求时，我们需要对数据包进行筛选。在界面中输入f，根据匹配规则进行筛选即可。如筛选所有域名blog.bbskali.cn的请求，我们需要输入规则~d blog.bbskali.cn

规则	释义	示例
~a	匹配响应资源	~a (图片 CSS js)
~d	筛选域名	`~d bbskali.cn`
~c	`HTTP`响应码	筛选出非200的请求`!~c 200`
~m	筛选请求方法	所有的post方法 `~m post`
~e	筛选指定错误	所有`403`错误 `~e 403`
~http	筛选`http`请求	`~http`
~tcp	筛选所有的`tcp`请求	`~tcp`
!	非	非200的请求 `!~c 200`
&	和	筛选post请求且是百度的请求 `~m post & ~d baidu.com`
`\|`	或	~tcp
~tcp	筛选所有的`tcp`请求	~tcp