mitmproxy的五种代理模式(三)整理

mitmproxy俗称中间人攻击的神器，有篡改功能的代理，支持http通信与https通信，总共有五种代理模式。

1、正向代理（regular proxy）启动时默认选择的模式

是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向mitmproxy代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

 

2、反向代理（reverse proxy）启动参数 -R host

跟正向代理正好相反，对于客户端而言它就像是原始服务器，并且客户端不需要进行任何特别的设置。客户端向mitmproxy代理服务器发送普通请求，mitmproxy转发请求到指定的服务器，并将获得的内容返回给客户端，就像这些内容 原本就是它自己的一样。

 

3、上行代理（upstream proxy）启动参数 -U host

mitmproxy接受代理请求，并将所有请求无条件转发到指定的上游代理服务器。这与反向代理相反，其中mitmproxy将普通HTTP请求转发给上游服务器。

 

4、透明代理（transparent proxy）启动参数 -T

当使用透明代理时，流量将被重定向到网络层的代理，而不需要任何客户端配置。这使得透明代理非常适合那些无法更改客户端行为的情况 - 代理无聊的Android应用程序是一个常见的例子。

要设置透明代理，我们需要两个新的组件。第一个是重定向机制，可以将目的地为Internet上的服务器的TCP连接透明地重新路由到侦听代理服务器。这通常采用与代理服务器相同的主机上的防火墙形式。比如Linux下的iptables, 或者OSX中的pf,一旦客户端初始化了连接，它将作出一个普通的HTTP请求(注意，这种请求就是客户端不知道代理存在)请求头中没有scheme(比如http://或者https://), 也没有主机名(比如example.com)我们如何知道上游的主机是哪个呢？路由机制执行了重定向，但保持了原始的目的地址．

iptable设置

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8080

 启用透明代理,

mitmproxy -T

 

5、socks5 proxy 启动参数 --socks

采用socks协议的代理服务器