一个基于nodejs,支持http/https的中间人(MITM)代理,便于渗透测试和开发调试。
发布于 7 年前 作者 wuchangming 7985 次浏览 最后一次编辑是 6 年前 来自 分享

github地址:https://github.com/wuchangming/node-mitmproxy

node-mitmproxy

npm
node-mitmproxy是一个基于nodejs,支持http/https的中间人(MITM)代理,便于渗透测试和开发调试。

1、特性

1、支持https
2、支持配置的方式启动,也支持以模块的方式引入到代码中

2、安装

windows
    npm install node-mitmproxy -g
Mac
    sudo npm install node-mitmproxy -g

3、使用

关于配置文件

简单配置:

simpleConfig.js

module.exports = {
    sslConnectInterceptor: (req, cltSocket, head) => true,
    requestInterceptor: (rOptions, req, res, ssl, next) => {
        console.log(`正在访问:${rOptions.protocol}//${rOptions.hostname}:${rOptions.port}`);
        console.log('cookie:', rOptions.headers.cookie);
        res.end('hello node-mitmproxy!');
        next();
    }
};

效果图:
hello_node-mitmproxy.jpg

详细配置说明
更多例子

启动方式

node-mitmproxy -c simpleConfig.js

安装node-mitmproxy CA根证书

生成CA根证书的默认路径:%用户名%/node-mitmproxy

PC下安装根证书方式

Mac
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/node-mitmproxy/node-mitmproxy.ca.crt
windows

注: 证书需要安装到 ** 受信任的根证书目录 ** 下
参考 issues#3

start %HOMEPATH%/node-mitmproxy/node-mitmproxy.ca.crt

以nodejs模块的方式引用到代码中

var mitmproxy = require('node-mitmproxy');

mitmproxy.createProxy({
    sslConnectInterceptor: (req, cltSocket, head) => true,
    requestInterceptor: (rOptions, req, res, ssl, next) => {
        console.log(`正在访问:${rOptions.protocol}//${rOptions.hostname}:${rOptions.port}`);
        console.log('cookie:', rOptions.headers.cookie);
        res.end('Hello node-mitmproxy!');
        next();
    },
    responseInterceptor: (req, res, proxyReq, proxyRes, ssl, next) => {
        next();
    }
});

4、配置详细说明

port

启动端口(默认:6789)

    port: 6789

sslConnectInterceptor

判断该connnect请求是否需要代理,传入参数参考http connnect

    sslConnectInterceptor: (clientReq, clientSocket, head) => true,

requestInterceptor

拦截客户端请求/响应

参数说明:
1、requestOptions:客户端请求参数
2、clientReq: 客户端请求,参考http.IncomingMessage
3、clientRes: 客户端响应,参考http.ServerResponse
4、ssl: 该请求是否为https
5、next: 回调函数,执行完拦截逻辑后调用该方法

    requestInterceptor: (requestOptions, clientReq, clientRes, ssl, next) => {
        next();
    }

responseInterceptor

拦截服务端请求/响应
参数说明:

1、clientReq: 客户端请求,参考http.IncomingMessage
2、clientRes: 客户端响应,参考http.ServerResponse
3、proxyRes: 服务端请求,参考http.IncomingMessage
4、proxyRes: 服务端响应,参考http.ServerResponse
5、ssl: 该请求是否为https
6、next: 回调函数,执行完拦截逻辑后调用该方法

    responseInterceptor: (clientReq, clientRes, proxyRes, proxyRes, ssl, next) => {
        next();
    }

caCertPath

CA根证书路径(ps: 无特殊情况无需配置)
默认:%HOMEPATH%/node-mitmproxy/node-mitmproxy.ca.crt

caCertPath: 'xxxx/xxxx.crt'

caKeyPath

CA根证书密钥路径(ps: 无特殊情况无需配置)
默认:%HOMEPATH%/node-mitmproxy/node-mitmproxy.ca.key.pem

caKeyPath: 'xxxx/xxxx.pem'

5、更多

关于伪造https证书的逻辑图

node-MitmProxy https.png

12 回复

看着很牛,说说原理?

@gzhangzy ,项目现在还有很多bug。完善后,会补上思路和原理。谢谢支持

伪照https证书,代理https请求的逻辑图

node-MitmProxy https.png

最新更新:

1、添加启动代理方法
2、添加项目到npm
3、添加生成CA根证书方法
4、优化README文档

最新开发分支

最新开发分支地址: https://github.com/wuchangming/node-mitmproxy/tree/v2.x 最新分支支持以nodejs库的方式引用:

var mitmproxy = require('node-mitmproxy');

项目地址

https://github.com/wuchangming/node-mitmproxy

通过node-mitmproxy代理修改 HTTPS 页面内容

例子修改样式

node-mitmproxy.gif code demo: https://github.com/wuchangming/node-mitmproxy/blob/v2.x/test/responseInterceptorTest.js

已更新到2.x版本

最新更新: 1、修复不支持SNI的bug。 2、 使用 asycn/await 和 promise 重构流程代码

star支持。我用python写过一个。

@ayiis 谢谢支持! python有个https://github.com/mitmproxy/mitmproxy 写的很不错。很多思路都是借鉴它的。

最新版本更新: 1、支持 NTLM Authentication 2、优化服务器无法链接的响应内容

回到顶部