Proxy Man in the Middle (MITM) con supporto HTTPS

Question

Sembra che stiamo girando un po 'in cerchio al momento. Stiamo cercando un semplice e leggero proxy, preferibilmente basato su ruby ​​che ci consenta di fare quanto segue.

• Richieste HTTPS proxy tra un browser e un'app Web. per esempio. GMail
• intercettare e modificare le richieste/risposte - L'uomo nella modifica Medio
• generare sui certs fly SSL (o forse ci preconfigurato) per l'uso tra il proxy e il browser

Utilizzando Rubino , abbiamo sperimentato con em-proxy e Goliath ma non penso che questi siano abbastanza adatti.

Qualsiasi suggerimento sarebbe molto apprezzato.

migliori saluti,

Carlskii.

Answer 1

Fiddler può farlo, anche se non è basato su Ruby.

Answer 2

C'è anche mitmproxy scritto in Python.

Answer 3

C'è anche un bell'aspetto multipiattaforma http://www.charlesproxy.com/ con supporto SSL. È in codice java/nativo. È un'app a pagamento a sorgente chiusa con percorso gratuito.

Answer 4

Si può provare https://github.com/odcinek/mallory è più recente anche se non è così maturo come i proxy in altre lingue precedentemente menzionati, questo però è scritto in rubino.

Answer 5

Un'altra alternativa.

Burp Proxy, freemium, closed source scritto in java.

Burp Proxy è un server proxy HTTP/S interattivo per le applicazioni Web di attacco e testing. Funziona come un man-in-the-middle tra il il browser finale e il server web di destinazione e consente all'utente di intercettare, ispezionare e modificare il traffico non elaborato in entrambe le direzioni in entrambe le direzioni .

Burp Proxy consente di individuare e sfruttare le vulnerabilità delle applicazioni monitorando e manipolando i parametri critici e altri dati trasmessi dall'applicazione. Modificando le richieste del browser in vari modi maligni, Burp Proxy può essere utilizzato per eseguire attacchi come come iniezione SQL, sovversione di cookie, escalation di privilegi, dirottamento della sessione , overflow di directory e buffer overflow.

Answer 6

https://github.com/lightbody/browsermob-proxy open-source, una soluzione ben nota scritta in Java, può essere configurato on-the-fly utilizzando API REST o Java API