Пуснат е HTTPS анализаторът Mitmproxy 11 с поддръжка на HTTP/3

Представен е релизът на проекта Mitmproxy 11, който развива инструменти за прихващане на трафик в подключения, установени по HTTPS, с възможности за инспекция, модификация и повторно възпроизвеждане на трафика. Основната цел на Mitmproxy е да организира проследяване на трафика в корпоративни системи и диагностика на проблеми, например идентифициране на скрита мрежова активност на приложения. Изходните кодове на проекта са написани на езика Python и се разпространяват под лицензия MIT.

За анализ на HTTPS трафика Mitmproxy се разполага на транзитен възел, на който прихваща исканията на клиента и ги предава като свои искания към целевия сървър. С искания сървър, получен в процеса на клиентската сесия, Mitmproxy установява обикновена HTTPS връзка, а с клиента от името на целевия сървър се установява фалшива връзка с подменен SSL сертификат, генериран в реално време за клиента. Приетият от клиента трафик се пренасочва към целевия сървър, а получените отговори се предават обратно на клиента.

За пренасочване на трафика през mitmproxy се поддържат няколко метода, като указване на адреса на mitmproxy като HTTP прокси в настройките на браузъра, работа в режим на SOCKS5 прокси, използване в ролята на обратен прокси пред HTTP сървър и организиране на прозрачен пробив чрез правила за пакетен филтър или завиване на маршрутизация. За да не доведе подмененият сертификат, използван при свързването с клиента, до изходящи предупреждения от браузъра относно проблеми с безопасността на връзката, на системата на потребителя се предлага да инсталира кореновия сертификат на mitmproxy, което може да стане както ръчно, така и чрез отваряне в браузъра на специален хост mitm.it.

Mitmproxy поддържа HTTP/2, HTTP/3, Websockets, нормализация на реда на пакетите в потока, свързване на скриптове-обработчици за модификация на трафика в реално време, запазване на искания за последващо повторно възпроизвеждане, генериране на TLS сертификати за прихващане на сесии, почистване на заглавията и модификация на времето, за да се деактивира кеширането от страна на клиента, обратен прокси режим (Reverse proxy) за пренасочване на трафика към сървъра, списъци с блокиране за филтриране на определени заявки, селективно пренасочване на заявки (включително за предоставяне на локални файлове в отговор), модификация на съдържанието и заглавията въз основа на регулярни изрази. За анализ на трафика се предлага подобна на tcpdump командна утилита mitmdump и уеб интерфейс mitmweb.

Ключовото подобрение в новата версия е пълната поддръжка на протокола HTTP/3, при който е използван протоколът QUIC (Quick UDP Internet Connections) като транспорт за HTTP/2 (QUIC е надстройка над протокола UDP, предоставяща мултиплексиране на множество връзки и осигуряваща методи за шифроване, еквивалентни на TLS/SSL). В Mitmproxy за HTTP/3 може да се използва както прозрачно прихващане на трафика, така и работа в режим на обратен прокси. Работата при прихващане на HTTP/3 е тествана в Firefox, Chrome и различни версии на cURL.

Други забележителни промени в новата версия са свързани с подобрената поддръжка на DNS в контекста на разполагането на DNS записи за HTTPS и ECH (Encrypted Client Hello). В новата версия е добавена поддръжка за заявки за DNS записи, различни от A/AAAA (например, в ECH информацията за публичния ключ за шифроване се предава в DNS записи HTTPSSVC). Добавен е режим за почистване на ключовете ECH от HTTPS записи в DNS. За работа с DNS е направен преход към библиотеката Hickory, написана на езика Rust и разработвана от проекта Let's Encrypt. Добавена е поддръжка на DNS-over-TCP. Реализирана е опция за деактивиране на обработката на настройки от /etc/hosts.

Източник: opennet.ru