搜索

[18654] 2021-08-22_利用mitmproxy实现穿透

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-22_利用mitmproxy实现穿透 利 用 m i t m p r o x y 实 现 穿 透 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 2 2 收 录 于 话 题   # 攻 防 思 路   , 9 个 0 x 0 0     工 具 简 介 工 具 简 介 官 方 网 站 的 资 料 很 详 细 ， 个 人 写 的 肯 定 不 如 官 方 的 介 绍 好 。 强 行 说 几 句 ， m i t m 可 以 拦 截 H T T P / 1 ,   H T T P / 2 ,   a n d   W e b S o c k e t s 等 协 议 的 数 据 包 ， 然 后 针 对 报 文 做 一 些 处 理 ， 重 放 。 拦 截 h t t p , h t t p s 请 求 响 应 报 文 ， 修 改 后 继 续 发 送 。 保 存 报 文 数 据 ， 便 于 后 续 分 析 。 重 放 客 户 端 ， 服 务 端 返 回 报 文 。 反 向 代 理 模 式 转 发 数 据 到 特 定 服 务 器 。 透 明 代 理 模 式 。 利 用 p y t h o n 脚 本 自 动 编 辑 请 求 响 应 数 据 报 文 。 s s l / t l s 证 书 更 多 功 能 工 具 提 供 了 三 种 模 式 ： m i t m p r o x y g i v e s   y o u   a n   i n t e r a c t i v e   c o m m a n d - l i n e   i n t e r f a c e m i t m w e b g i v e s   y o u   a   b r o w s e r - b a s e d   G U I m i t m d u m p   g i v e s   y o u   n o n - i n t e r a c t i v e   t e r m i n a l   o u t p u t 0 x 0 1   实 验 过 程 实 验 过 程 本 次 是 将 m i t m 作 为 一 个 透 明 代 理 来 使 用 的 ， 之 前 也 写 过 一 些 脚 本 完 成 某 些 场 景 下 的 特 定 渗 透 操 作 。 之 前 分 享 的 云 函 数 h t t p s 代 理 模 式 ， 也 是 使 用 m i t m 作 为 h t t p 代 理 形 式 来 应 用 。 之 前 有 网 友 问 是 否 可 以 实 现 m i t m 的 代 理 穿 透 ， 他 的 环 境 应 该 是 将 w e b 服 务 放 在 了 内 网 ， 然 后 在 对 外 的 路 由 器 开 放 m i t m 节 点 ， 来 实 现 访 问 内 网 的 w e b 服 务 。 文 章 算 是 一 个 解 答 把 。 首 先 在 服 务 器 安 装 m i t m ， 我 是 l i n u x 环 境 ， 直 接 下 载 的 二 进 制 压 缩 包 ， 打 开 后 有 三 个 文 件 ： m i t m p r o x y , m i t m d u m p , m i t m w e b 。 直 接 执 行 m i t m d u m p ， 发 现 如 下 错 误 ： 通 过 查 询   ， 确 认 可 通 过 执 行 相 关 命 令 解 决 。
再 次 执 行 启 动 m i t m 在 客 户 端 f i r e f o x 浏 览 器 ， 配 置 代 理 到 当 前 启 动 的 m t i m 节 点 ： 配 置 完 成 后 访 问 ， 发 现 报 错 。 h t t p s : / / s t a c k o v e r f l o w . c o m / q u e s t i o n s / 5 2 0 6 8 7 4 6 / m i t m p r o x y - c l i e n t - c o n n e c t i o n - k i l l e d - b y - b l o c k - g l o b a l 在 上 述 网 站 找 到 解 决 方 案 ， 添 加 参 数 后 重 新 启 动 。 访 问 发 现 i p 已 经 切 换 到 当 前 m i t m 代 理 上 ， 即 实 现 了 穿 透 。 c u r l   - O   h t t p : / / f t p . g n u . o r g / g n u / g l i b c / g l i b c - 2 . 1 8 . t a r . g z t a r   z x f   g l i b c - 2 . 1 8 . t a r . g z   c d   g l i b c - 2 . 1 8 / m k d i r   b u i l d c d   b u i l d / . . / c o n f i g u r e   - - p r e f i x = / u s r m a k e   - j 2 m a k e   i n s t a l l m i t m d u m p   - - l i s t e n - p o r t   2 1     - - s e t   b l o c k _ g l o b a l = f a l s e
0 x 0 2   证 书 问 题 证 书 问 题 如 果 没 有 安 装 证 书 ， 访 问 h t t p s 站 点 ， 将 报 错 。 在 浏 览 器 端 配 置 好 代 理 后 ， 访 问 h t t p : / / m i t m . i t / 个 人 是 w i n d o w s 电 脑 ， 直 接 下 载 该 证 书 ， 点 击 安 装 ， 一 路 默 认 形 式 即 可 。 之 后 重 启 浏 览 器 ， 合 理 配 置 m i t m 节 点 ， 发 现 可 以 访 问 h t t p s 站 点 ， i p 成 功 切 换 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理