在Mac上常用的抓包軟件是Charles，網上關于Charles的教程很多，這里介紹另一個抓包神器mitmproxy。mitmproxy是一款可交互式的命令行抓包工具，它除了可以抓包查看http/https請求，還有一個很強大的功能是攔截并修改request或者response，后面我會用實際例子演示如何修改知乎的回答:)

安裝

mitmproxy官網介紹了用以下命令來安裝

pip install mitmproxy

我在實際安裝過程中遇到了一些坑，首先是OSXElCapitan及以上的系統版本在安裝時會出現six模塊依賴錯誤，具體可以看這兒的討論。還有一個問題是安裝過程中會出現權限錯誤，需要以root權限執行。最后用以下命令成功安裝,安裝不了需要墻一下

pip install mitmproxy --ignore-installed six

開始使用

首先需要配置一下網絡環境，將手機和電腦連在同一個wifi環境下，然后進入手機的設置-無線局域網，點擊當前連接的wifi進入詳情設置頁面，在http代理那一欄輸入當前連接的ip地址，端口填8080，這個ip地址可以在電腦上的系統偏好-網絡里查看，配置完成如下圖

網絡環境配置完成后我們可以開始實際的抓包了，只需在電腦上打開終端（命令行操作窗口），然后輸入mitmproxy-p8080，如果你看到如下頁面說明你已成功進入抓包模式，邁出了第一步，cheer~

接下去你可以用手機打開一些App，不出意外你能看到一些http請求的列表。這時候我們還無法抓到https的包，還需要做一些額外配置。

下面的操作是針對iPhone手機，其他設備也類似。用iPhone打開Safari瀏覽器并輸入mitm.it，這時你會看到如下頁面

選擇對應平臺并安裝證書，安裝完成后就可以抓https的包了，官網上解釋了這個工具是如何工作的

注意：用瀏覽器打開時需要已經在抓包模式，否則是無法看到上述頁面的

好了，到這里我們已經完成了所有的準備工作，接下去就和我一起實際體驗一下https的抓包過程吧。

這里以知乎為例，用手機打開知乎，我們應該能看到知乎的請求出現在列表里了，類似下圖：

鍵盤上下移動，Enter鍵進入查看詳情，按Tab鍵切換頂部導航欄，如下圖所示

Tips:輸入z可以清空列表，輸入f再輸入~uxxx可以過濾出url為xxx的請求，更多匹配規則輸入?查看

請求攔截

上面演示的是常規的操作，下面介紹一下mitmproxy的另一強大功能，攔截修改request和response。

輸入i，然后輸入~s再按回車鍵，這時候就進入了response攔截模式。如果輸入~q則進入request的攔截模式，更多的命令可以輸入？查看。攔截模式下的頁面顯示如下圖所示，

其中橘紅色的表示請求正被攔截，這時Enter進入后再按e就可以修改request或者response。修改時是用vim進行編輯的，修改完成后按a將請求放行，如果要放行所有請求輸入A即可。

下圖是我修改了某個答案的response請求將回答者的名字做了修改，因為只修改了response并不會影響其他的用戶顯示：）

上面提到的那些指令在輸入？后都能查看到，如下圖，另外官網上也有很詳細的說明

我用上述方式嘗試了大多數的App，包括淘寶、微博，都能抓到https的包，有些有加密，有些沒有加密。但是簡書做了防中間人攻擊的設置，一啟用抓包模式就顯示網絡錯誤1012，還是做的很不錯的，贊一個~

按照上面的過程就可以https抓包了，如果有遇到問題可以聯系我，記得抓完后將手機wifi設置里的http代理關閉。開始實際體驗一下吧，enjoy~

更多關于抓包HTTPS數據的文章大家可以參考下面的相碰鏈接