{"id":120054,"date":"2024-10-06T13:09:16","date_gmt":"2024-10-06T11:09:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3"},"modified":"2024-10-06T13:09:16","modified_gmt":"2024-10-06T11:09:19","slug":"vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","title":{"rendered":"Ver\u00f6ffentlichung des HTTPS-Analysetools Mitmproxy 11 mit Unterst\u00fctzung f\u00fcr HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung des Mitmproxy 11 Projekts wurde vorgestellt, das eine Werkzeugsammlung zur Abh\u00f6rung von Datenverkehr innerhalb von Verbindungen bietet, die \u00fcber HTTPS hergestellt werden, mit Funktionen zur Inspektion, Modifikation und Reproduktion des Datenverkehrs. Das Hauptziel von Mitmproxy ist die \u00dcberwachung von Datenverkehr in Unternehmenssystemen und die Diagnose von Problemen, wie z.B. die Aufdeckung versteckter Netzwerkaktivit\u00e4ten von Anwendungen. Der Quellcode des Projekts ist in Python geschrieben und wird unter der MIT-Lizenz vertrieben. <\/p>\n

Um HTTPS-Datenverkehr zu analysieren, wird Mitmproxy an einem Transit-Knoten platziert, der die Anfragen des Clients abf\u00e4ngt und sie in seine eigenen Anfragen an das Ziel \u00fcbersetzt. Server<\/a>. Mit dem im Verlauf der Client-Sitzung angeforderten Server stellt Mitmproxy eine regul\u00e4re HTTPS-Verbindung her, w\u00e4hrend mit dem Client im Namen des Zielservers eine falsche Verbindung mit einem im laufenden Betrieb generierten gef\u00e4lschten SSL-Zertifikat hergestellt wird. Der vom Client empfangene Datenverkehr wird an den Zielserver weitergeleitet, und die erhaltenen Antworten werden zur\u00fcck an den Client \u00fcbertragen.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Um den Datenverkehr \u00fcber mitmproxy umzuleiten, stehen mehrere Methoden zur Verf\u00fcgung, wie z. B. die Angabe der Adresse von mitmproxy als HTTP-Proxy in den Browsereinstellungen, die Nutzung als SOCKS5-Proxy, die Verwendung als Reverse-Proxy vor einem HTTP-Server und die Einrichtung einer transparenten Umleitung mithilfe von Paketfilterregeln oder Routing-Wrapper. Damit das verwendete, beim Client verwendete gef\u00e4lschte Zertifikat im Browser keine Warnungen \u00fcber Sicherheitsprobleme bei der Verbindung ausl\u00f6st, wird dem Benutzer empfohlen, das Stammzertifikat von mitmproxy zu installieren, was sowohl manuell als auch durch den Aufruf eines speziellen Hosts im Browser, mitm.it, erfolgen kann.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Mitmproxy unterst\u00fctzt HTTP\/2, HTTP\/3, Websockets, die Normalisierung der Paketreihenfolge im Stream, das Anbinden von Handler-Skripten zur Modifikation des Datenverkehrs in Echtzeit, das Speichern von Anfragen zur sp\u00e4teren Wiedergabe, die Generierung TLS-Zertifikaten<\/a> f\u00fcr abgefangene Sitzungen, Bereinigung der Modifikationszeit-Header zur Deaktivierung des Client-Cachings, Reverse-Proxy-Modus zum Umleiten des Traffics zum Server, Blocklisten zur Filterung bestimmter Anfragen, selektive Anfrageumleitung (einschlie\u00dflich der Bereitstellung lokaler Dateien in der Antwort), Inhalt- und Header-Modifikationen basierend auf regul\u00e4ren Ausdr\u00fccken. Zur Analyse des Traffics wird ein \u00e4hnliches Kommandozeilenwerkzeug wie tcpdump, mit dem Namen mitmdump, sowie das Web-Interface mitmweb angeboten.

\"Ver\u00f6ffentlichung<\/center>
\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Eine der Hauptverbesserungen in der neuen Version ist die vollst\u00e4ndige Unterst\u00fctzung des HTTP\/3-Protokolls, bei dem QUIC (Quick UDP Internet Connections) als Transportprotokoll f\u00fcr HTTP\/2 eingesetzt wird (QUIC ist eine Erweiterung des UDP-Protokolls, die Multiplexing mehrerer Verbindungen unterst\u00fctzt und Verschl\u00fcsselungsmethoden bietet, die TLS\/SSL entsprechen). In Mitmproxy kann das HTTP\/3 sowohl f\u00fcr transparenten Traffic-Abfang als auch als Reverse-Proxy verwendet werden. Der Abfang von HTTP\/3 wurde in Firefox, Chrome und verschiedenen Versionen von cURL getestet. <\/p>\n

Weitere bemerkenswerte \u00c4nderungen in diesem Release betreffen die verbesserte Unterst\u00fctzung von DNS im Kontext der Ver\u00f6ffentlichung von DNS-Eintr\u00e4gen f\u00fcr HTTPS und ECH (Encrypted Client Hello). In der neuen Version wurde die Unterst\u00fctzung f\u00fcr Anfragen nach DNS-Eintr\u00e4gen hinzugef\u00fcgt, die nicht A\/AAAA sind (zum Beispiel wird im ECH die Information \u00fcber den \u00f6ffentlichen Schl\u00fcssel der Verschl\u00fcsselung in den DNS-Eintr\u00e4gen HTTPSSVC \u00fcbertragen). Der Modus zur Bereinigung von ECH-Schl\u00fcsseln aus HTTPS-Eintr\u00e4gen in DNS wurde hinzugef\u00fcgt. F\u00fcr die Arbeit mit DNS wurde auf die auf Rust geschriebene Bibliothek Hickory umgestiegen, die von dem Projekt Let's Encrypt weiterentwickelt wird. Unterst\u00fctzung f\u00fcr DNS-over-TCP wurde implementiert. Eine Option zur Deaktivierung der Verarbeitung von Einstellungen aus \/etc\/hosts wurde realisiert.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Mitmproxy 11, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e HTTPS, \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u043c \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c Mitmproxy \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0438 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 MIT. \u0414\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120055,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120054","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ver\u00f6ffentlichung des HTTPS-Analysators Mitmproxy 11 mit Unterst\u00fctzung f\u00fcr HTTP\/3 | ProHoster","description":"Die Ver\u00f6ffentlichung des Mitmproxy 11-Projekts wurde vorgestellt, das Werkzeuge zum Abfangen von Traffic innerhalb von \u00fcber HTTPS eingerichteten Verbindungen mit Inspektions-, Modifizierungs- und Wiedergabem\u00f6glichkeiten bietet. Das Hauptziel von Mitmproxy ist die Organisation der Traffic-\u00dcberwachung in Unternehmenssystemen und die Diagnose von Problemen, wie zum Beispiel die Identifizierung verborgener Netzwerkaktivit\u00e4ten von Anwendungen. Der Quellcode des Projekts ist in Python geschrieben und wird unter der MIT-Lizenz verteilt. F\u00fcr","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a HTTPS-\u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430 Mitmproxy 11 \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 HTTP\/3 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Mitmproxy 11, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e HTTPS, \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u043c \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c Mitmproxy \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0438 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 MIT. \u0414\u043b\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-10-06T11:09:19+00:00","article:modified_time":"2024-10-06T11:09:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120054","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 07:05:19","updated":"2026-02-09 22:02:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=120054"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120054\/revisions"}],"predecessor-version":[{"id":160224,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120054\/revisions\/160224"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/120055"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=120054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=120054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=120054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}