python 使用 mitmproxy 教程
Mitmproxy 是一个强大的中间人代理，用于拦截、检查和修改 HTTP/HTTPS 流量。它结合 Python 脚本，能实现强大的网络监控和测试能力。本文将指导你如何使用 Python 操控 mitmproxy，并通过实际案例讲解其应用。
学习使用 mitmproxy 的关键在于理解其工作原理和 Python 脚本的编写。 mitmproxy 本身提供了一个交互式命令行界面，允许你实时查看和操作网络流量。但其真正的威力在于与 Python 的结合。通过编写自定义脚本，你可以对流量进行更精细的控制和分析。
我曾经需要测试一个 API 接口的容错能力，模拟各种异常网络情况。 单纯依靠工具很难模拟出所有情况的组合。我编写了一个 mitmproxy 脚本，它能够根据预设的规则，随机地引入延迟、丢包甚至篡改请求数据。这个脚本让我快速、有效地完成了测试，并发现了几个之前未发现的 bug。这让我深刻体会到 mitmproxy 与 Python 结合的强大之处。
立即学习“Python免费学习笔记（深入）”；
让我们从一个简单的例子开始：拦截并修改 HTTP 请求的 User-Agent。 你需要安装 mitmproxy 和相关的 Python 库： pip install mitmproxy。
接下来，编写一个 Python 脚本 (例如 modify_ua.py)：
from mitmproxy import http
def request(flow: http.HTTPFlow) -> None:
flow.request.headers["User-Agent"] = "My Custom User-Agent"运行 mitmproxy，指定脚本： mitmproxy -s modify_ua.py。 这时，所有经过 mitmproxy 的 HTTP 请求的 User-Agent 头部都会被修改为你自定义的字符串。
这里需要注意的是，脚本中的 flow 对象包含了请求和响应的所有信息，你可以通过访问它的属性来获取和修改数据。 例如，flow.request.url 获取请求的 URL，flow.response.content 获取响应的内容。 实际操作中，你可能会遇到编码问题，例如响应内容是二进制数据，需要进行解码。 我曾经因为没有正确解码响应内容而导致脚本出错，花费了不短的时间排查问题。记住，仔细检查数据类型和编码方式至关重要。
更进一步，你可以编写脚本实现更复杂的逻辑，例如：
- 根据 URL 匹配规则，选择性地拦截和修改流量。
- 记录特定请求的响应时间和大小。
- 模拟不同网络环境，例如低带宽或高延迟。
- 自动进行性能测试和压力测试。
mitmproxy 提供了丰富的 API 文档，你可以参考文档学习更多高级用法。 记住，安全地使用 mitmproxy，避免无意中修改了重要的流量。 在生产环境中使用前，务必进行充分的测试。
总而言之，熟练掌握 mitmproxy 和 Python 脚本的编写，能够极大地提升你的网络调试和测试效率。 希望这个教程能够帮助你入门，并鼓励你探索更多更高级的应用。
