mitmproxy

快速开启一个反代克隆站点
mitmproxy --mode reverse:目标 --listen-host 0.0.0.0 --listen-port 端口 --set block_global=false

mitm过滤表达式

mitm查看流选择器

mitm http生命周期

编写mitmproxy脚本

编写一个 py 文件供 mitmproxy 加载，文件定义了变量 addons，addons 是个数组，每个元素是一个类实例，这些类有若干方法，这些方法实现了某些 mitmproxy 提供的事件，mitmproxy 会在某个事件发生时调用对应的方法。这些类，称为一个个 addon，比如一个叫 Counter 的 addon：

import mitmproxy.http
from mitmproxy import ctx

class Counter:
  def __init__(self):
      self.num = 0

  def request(self, flow: mitmproxy.http.HTTPFlow):
      self.num = self.num + 1
      ctx.log.info("We've seen %d flows" % self.num)

addons = [
    Counter()
]

编写能够在mitmproxy控制台中使用的命令

"""Handle flows as command arguments."""
from collections.abc import Sequence

from mitmproxy import command
from mitmproxy import ctx
from mitmproxy import flow
from mitmproxy import http


class MyAddon:
    @command.command("myaddon.addheader") #command修饰器
    def addheader(self, flows: Sequence[flow.Flow]) -> None: #->None表示这个函数返回的类型为None
        for f in flows:
            if isinstance(f, http.HTTPFlow): #HTTPFlow 是表示单个 HTTP 事务的对象集合
                f.request.headers["myheader"] = "value"
        ctx.log.alert("done")


addons = [MyAddon()]

在mitmproxy控制台中，使用myaddon.addheader来调用命令

证书相关

cloudflare

下载cloudflare的源服务器证书，在中间件配置中使用，然后在dns模块中将cdn代理打开，就能够提供https服务了

mitm

在/root/.mitmproxy下将对应证书复制到/usr/share/ca-certificates里，然后使用dpkg-reconfigure ca-certificates导入
如果出现curl能访问目标但是mitimproxy报证书错误的，尝试添加–ssl-insecure

Caddy相关

占位符