mitmproxy（一）整理

Myth丶恋晨 2022-04-15 06:21 257阅读 0赞

1. mitmproxy工程工具包，主要包含了3个组件

*     mitmproxy：拦截的http（s）记录控制台显示 【window不支持】
 *     mitmdump：命令行接口，可以对接python脚本，通过脚本实现监听后的处理，可定制个人需求
 *     mitmweb：web形式展示

2. 环境  
  1.Python3.6及以上 （python -V查看版本）  
   2.更新pip（避免部分依赖包未下载）  
   3.安装mitmproxy  
      pip install mitmproxy \#安装依赖包的同时也将环境安装

3. mitmproxy关于httpflow的api说明

class         mitmproxy.flow.Error（msg：str，timestamp = None ） →无

一个错误。

这不同于协议错误响应（例如，HTTP代码500），它由普通HTTPResponse对象表示。该类负责指示不符合正常协议通信的错误，例如中断连接，超时，协议错误。

揭示以下属性：

msg：描述错误时间戳的消息：自时代以来的秒数

get\_state（）

检索对象状态。

set\_state（州）

从get\_state调用返回的数据加载对象状态。

HTTP

class  mitmproxy.http.HTTPRequest（first\_line\_format，method，scheme，host，port，path，http\_version，headers，content，timestamp\_start = None，timestamp\_end = None，is\_replay = False ）

一个mitmproxy HTTP请求。

class method wrap（request ）

包裹一个现有的mitmproxy.net.http.Request。

anticache（）

修改此请求以删除可能产生缓存响应的头文件。也就是说，我们删除ETags和If-Modified-Since头。

anticomp（）

修改此请求以删除将压缩资源数据的标题。

constrain\_encoding（）

基于我们可以适当解码的限制允许的接受编码值。

content

用内容编码标题解码的HTTP消息体（例如gzip）  
        举：     当内容编码无效且严格为True时，ValueError。

另请参阅：raw\_content，text

请求Cookie。

一个空的MultiDictView物体，如果cookie怪物吃了他们全部。

decode（strict = True ）

根据当前的Content-Encoding头解码主体，然后删除头。如果没有Content-Encoding标题，则不执行任何操作。  
        举：     当内容编码无效且严格为True时，ValueError。

encode（e ）

用编码e编码，其中e是“gzip”，“deflate”，“identity”或“br”。任何现有的内容编码都被覆盖，内容未被预先解码。  
        举：     ValueError，当指定的内容编码无效时。

first\_line\_format

HTTP请求表单定义在RFC7230中。

原始形式和星号形式被归为“相对”。

get\_content（strict：bool = True ） →bytes

用内容编码标题解码的HTTP消息体（例如gzip）  
        举：     当内容编码无效且严格为True时，ValueError。

另请参阅：raw\_content，text

get\_text（strict：bool = True ） →typing.Union \[str，NoneType\]

HTTP消息体使用内容编码头（例如gzip）和内容类型头字符集进行解码。  
        举：     当内容编码或字符集无效且strict为True时，ValueError。

另请参阅：content，raw\_content

headers

消息头对象  
        返回：     mitmproxy.net.http.Headers

host

目标主机。这可以从原始请求解析（例如，从请求行）或从代理模式推断（例如，透明模式下的IP）。GET http://example.com/ HTTP/1.1

设置主机属性还会更新主机头（如果存在）。

host\_header

请求的主机/授权头。

此属性映射到request.headers\["Host"\]或 request.headers\[":authority"\]根据是HTTP / 1.x还是HTTP / 2.0。

http\_version

版本字符串，例如“HTTP / 1.1”

make（method：str，url：str，content：typing.Union \[bytes，str\] =''，headers：typing.Union \[typing.Dict \[str，AnyStr\]，typing.Iterable \[typing.Tuple \[bytes，bytes\] \]\] =（））

用于创建请求对象的简化API。

method

HTTP请求方式，例如“GET”。

multipart\_form

将多部分表单数据作为MultiDictView对象。一个空的multidict.MultiDictView如果内容类型表示非表单数据或内容无法解析。

键和值是字节。

path

HTTP请求路径，例如“/index.html”。保证从斜杠开始，除了可能只是“\*”的OPTIONS请求。

path\_components

URL的路径组件作为字符串元组。组件不引用。

port

目标端口

pretty\_host

类似于host，但使用主机头作为附加的首选数据源。这在透明模式下很有用，host只有IP地址，但可能不会反映实际的目的地，因为主机头可能被欺骗。

pretty\_url

喜欢url，但使用pretty\_host而不是host。

query

请求查询字符串作为MultiDictView对象。

raw\_content

原始（编码）HTTP消息体

另请参阅：content，text

replace（pattern，repl，flags = 0，count = 0 ）

将标头，请求路径和请求正文中的repl替换为正则表达式模式。编码内容将在更换前进行解码，然后重新编码。  
        返回：     更换的数量。

scheme

HTTP请求方案，应为“http”或“https”。

text

HTTP消息体使用内容编码头（例如gzip）和内容类型头字符集进行解码。  
        举：     当内容编码或字符集无效且strict为True时，ValueError。

另请参阅：content，raw\_content

timestamp\_end

最后一个字节时间戳

timestamp\_start

第一个字节时间戳

url

URL字符串，由请求的URL组件构成

urlencoded\_form

URL编码的表单数据作为MultiDictView对象。一个空的multidict.MultiDictView如果内容类型表示非表单数据或内容无法解析。

从mitmproxy 1.0开始，键和值是字符串。

classmitmproxy.http.HTTPResponse（http\_version，status\_code，reason，headers，content，timestamp\_start = None，timestamp\_end = None，is\_replay = False ）

一个mitmproxy HTTP响应。

classmethodwrap（response ）

包裹一个现有的mitmproxy.net.http.Response。

content

用内容编码标题解码的HTTP消息体（例如gzip）  
        举：     当内容编码无效且严格为True时，ValueError。

另请参阅：raw\_content，text

响应饼干。一个可能是空的 MultiDictView，其中的键是cookie名字符串，值是（value，attr）元组。值是一个字符串，而attr是包含cookie属性的MultiDictView。在attrs中，一元属性（例如HTTPOnly）由Null值指示。

注意事项：  
            更新attr

decode（strict = True ）

encode（e ）

get\_content（strict：bool = True ） →bytes

用内容编码标题解码的HTTP消息体（例如gzip）  
        举：     当内容编码无效且严格为True时，ValueError。

另请参阅：raw\_content，text

get\_text（strict：bool = True ） →typing.Union \[str，NoneType\]

HTTP消息体使用内容编码头（例如gzip）和内容类型头字符集进行解码。  
        举：     当内容编码或字符集无效且strict为True时，ValueError。

另请参阅：content，raw\_content

headers

消息头对象  
        返回：     mitmproxy.net.http.Headers

http\_version

版本字符串，例如“HTTP / 1.1”

make（status\_code：int = 200，content：typing.Union \[bytes，str\] = b''，headers：typing.Union \[typing.Dict \[str，AnyStr\]，typing.Iterable \[typing.Tuple \[bytes，bytes\]\] \] =（））

用于创建响应对象的简化API。

raw\_content

原始（编码）HTTP消息体

另请参阅：content，text

reason

HTTP原因短语，例如“未找到”。这是始终None为HTTP2请求，因为HTTP2响应不包含原因短语。

refresh（现在=无）

这个相当复杂和启发式功能刷新服务器响应重播。

它调整日期，到期和最后修改的标题。  
                它调整cookie过期。

replace（pattern，repl，flags = 0，count = 0 ）

将消息的头文件和正文中的repl替换为正则表达式模式。编码体将在更换前进行解码，之后重新编码。  
        返回：     更换的数量。

status\_code