mitmproxy安装
1.下载mitmproxy
wget https://snapshots.mitmproxy.org/4.0.4/mitmproxy-4.0.4-linux.tar.gz
./mitmweb -p 9000 --web-iface=0.0.0.0 --web-port 9001 --insecure -b 127.0.0.1
tmp目录下没有创建remount的权限
运行命令
sudo mount -o remount,exec /tmp
再次尝试
./mitmweb -p 9000 --web-iface=0.0.0.0 --web-port 9001 --insecure -b 127.0.0.1
原因Glibc库太老
curl -O http://ftp.gnu.org/gnu/glibc/glibc-2.18.tar.gz
tar zxf glibc-2.18.tar.gz
cd glibc-2.18/
mkdir build
cd build/
../configure --prefix=/usr
make -j2
make install
项目启动
./mitmweb -p 9000 --web-iface=0.0.0.0 --web-port 9001 --ssl-insecure --listen-host 127.0.0.1
http://10.224.43.149:9001/#/flows 就可以访问web
.mitmweb执行后，在user目录下回产生.mitmproxy证书目录
3.导出证书
Mimt: 证书在执行mimtdump后，生成在$User/.mimtproxy目录中
启动web以后会生成一个证书，trustStore是证书仓库，java默认路径在：/usr/lib/jvm/jre/lib/security/cacerts
进入仓库以后
导入证书
keytool -import -v -trustcacerts -alias mitmproxy -file /root/.mitmproxy/mitmproxy-ca-cert.cer -storepass changeit -keystore cacerts
keytool -list -keystore cacerts可以查看证书列表
keytool -list -keystore cacerts|grep mitm 可以查看mitmproxy的证书有没有导入
项目启动时启动参数加上
-Dhttps.proxyHost=127.0.0.1\
-Dhttps.proxyPort=9000 \
-Djavax.net.ssl.trustStore=/usr/lib/jvm/jre/lib/security/cacerts \
-Djavax.net.ssl.trustStorePassword=changeit \
最后将项目重启，即可抓包
