mitmproxy

mitmproxy :

Mitmproxy是一个支持SSL的HTTP中间人代理工具，它允许你检查HTTP和HTTPS流量并支持直接改写请求。

这个应用曾经在一些有关iOS应用的隐私丑闻中都出现过，包括Path的地址簿上传丑闻。它的直接改写请求的能力也被用来针对iOS平台，其应用包括在GameCenter中伪造一个虚假的高分数值.

Mitmproxy可不只是用来查看移动应用发送了些什么内容或者是伪造几个高分数值那么简单。它同样可以为Web开发者解决很多问题。比如，之前我们需要不停点击F5键或者清除缓存才能保证看到最新的内容，现在你可以运行：

$ mitmproxy --anticache

mitmproxy另一个非常给力的功能是记录并重现HTTP的交互过程。官方文档给出了一个关于无线网络登录的例子。同样的技术也能够用来作为基本的Web测试框架。比如，为了确认你的用户注册流程是否正常工作，你可以开启记录会话：

$ mitmdump -w user-signup

然后跑一遍用户注册流程，目前为止应该能如预期般的工作。用Ctrl+C来停止记录。在任意时刻我们都能重现刚刚记录到的交互过程，并检查200状态码：

$ mitmdump -c user-signup | tail -n1 | grep 200 && echo "OK" || echo "FAIL"

有时间看看：

推荐给开发人员的实用命令行工具

http://www.csdn.net/article/2012-11-15/2811906-practical-command-line-tools