{"id":120054,"date":"2024-10-06T13:09:16","date_gmt":"2024-10-06T11:09:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3"},"modified":"2024-10-06T13:09:16","modified_gmt":"2024-10-06T11:09:19","slug":"vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","title":{"rendered":"Ver\u00f6ffentlichung des HTTPS-Analysetools Mitmproxy 11 mit Unterst\u00fctzung f\u00fcr HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung des Mitmproxy 11 Projekts wurde vorgestellt, das Werkzeuge zum Abfangen von Datenverkehr innerhalb von \u00fcber HTTPS eingerichteten Verbindungen mit Inspektions-, Modifizierungs- und Wiedergabefunktionen entwickelt. Das Hauptziel von Mitmproxy ist die Organisation der Verkehrsnachverfolgung in Unternehmenssystemen und die Diagnose von Problemen, zum Beispiel die Identifizierung versteckter Netzwerkaktivit\u00e4ten von Anwendungen. Der Quellcode des Projekts ist in Python geschrieben und wird unter der MIT-Lizenz vertrieben. <\/p>\n

F\u00fcr die Analyse von HTTPS-Datenverkehr wird Mitmproxy an einem Transitknoten platziert, der die Anfragen des Clients abf\u00e4ngt und diese in an den Zielserver gesendete Anfragen umwandelt. zu einem Server<\/a>Mit dem im Verlauf der Client-Session angeforderten Server stellt Mitmproxy eine gew\u00f6hnliche HTTPS-Verbindung her, w\u00e4hrend mit dem Client im Namen des Zielservers eine k\u00fcnstliche Verbindung mit einem zur Laufzeit f\u00fcr den Client generierten Fake-SSL-Zertifikat hergestellt wird. Der vom Client empfangene Datenverkehr wird an den Zielserver weitergeleitet, und die eingehenden Antworten werden an den Client zur\u00fcckgeleitet.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Zur Umleitung des Datenverkehrs \u00fcber mitmproxy werden mehrere Methoden unterst\u00fctzt, wie die Angabe der Adresse von mitmproxy als HTTP-Proxy in den Browsereinstellungen, die Arbeit als SOCKS5-Proxy, die Verwendung als Reverse Proxy vor dem HTTP-Server und die Einrichtung einer transparenten Weiterleitung mittels Paketfilterregeln oder durch Routing-\u00dcberlagerung. Um zu verhindern, dass das verwendete Fake-Zertifikat beim Client-Verbindungsaufbau Sicherheitswarnungen im Browser ausl\u00f6st, wird der Benutzer aufgefordert, das mitmproxy-Stammzertifikat zu installieren, was entweder manuell oder durch das \u00d6ffnen eines speziellen Hosts im Browser mit der Adresse mitm.it erfolgen kann.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Mitmproxy unterst\u00fctzt HTTP\/2, HTTP\/3, Websockets, die Normalisierung der Paketreihenfolge im Stream, das Einbinden von Handler-Skripten zur Echtzeitmodifikation des Datenverkehrs, die Speicherung von Anfragen f\u00fcr sp\u00e4tere Wiederholungen und die Generierung TLS-Zertifikate<\/a> F\u00fcr abgefangene Sitzungen die Bereinigung der Header hinsichtlich der \u00c4nderungszeit zur Deaktivierung des Client-Cachings, den Reverse-Proxy-Modus zur Weiterleitung des Datenverkehrs an den Server, Blocklisten zur Filterung bestimmter Anfragen, selektive Anfragenweiterleitung (einschlie\u00dflich der Bereitstellung von lokalen Dateien in der Antwort), sowie die \u00c4nderung von Inhalten und Headers basierend auf regul\u00e4ren Ausdr\u00fccken. Zur Analyse des Datenverkehrs wird ein \u00e4hnliches Tool wie tcpdump mit der Kommandozeilenversion mitmdump sowie die Webschnittstelle mitmweb angeboten.

\"Ver\u00f6ffentlichung<\/center>
\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Ein zentrales Verbesserungsmerkmal in der neuen Version ist die vollst\u00e4ndige Unterst\u00fctzung des HTTP\/3-Protokolls, das das QUIC-Protokoll (Quick UDP Internet Connections) als Transportmittel f\u00fcr HTTP\/2 verwendet (QUIC stellt eine Erweiterung des UDP-Protokolls dar, die Multiplexing mehrerer Verbindungen unterst\u00fctzt und Verschl\u00fcsselungsmethoden zur Verf\u00fcgung stellt, die TLS\/SSL entsprechen). In Mitmproxy kann f\u00fcr HTTP\/3 sowohl ein transparenter Datenverkehrs\u00fcberwachung als auch der Betrieb als Reverse-Proxy genutzt werden. Die Funktionalit\u00e4t bei der Abh\u00f6rung von HTTP\/3 wurde in Firefox, Chrome und verschiedenen Versionen von cURL getestet. <\/p>\n

Weitere bemerkenswerte \u00c4nderungen in der neuen Version betreffen die verbesserte Unterst\u00fctzung von DNS im Kontext der Speicherung von DNS-Eintr\u00e4gen f\u00fcr HTTPS und ECH (Encrypted Client Hello). In der neuen Version wurde die Unterst\u00fctzung f\u00fcr die Abfrage von DNS-Eintr\u00e4gen, die sich von A\/AAAA unterscheiden (z. B. werden im ECH die Informationen zum \u00f6ffentlichen Verschl\u00fcsselungsschl\u00fcssel in den DNS-Eintr\u00e4gen HTTPSSVC \u00fcbertragen), hinzugef\u00fcgt. Ein Modus zur Bereinigung von ECH-Schl\u00fcsseln aus HTTPS-Datens\u00e4tzen in DNS wurde eingef\u00fchrt. F\u00fcr die Arbeit mit DNS wurde auf die in Rust geschriebene Bibliothek Hickory umgestiegen, die vom Projekt Let\u2019s Encrypt weiterentwickelt wird. Dar\u00fcber hinaus wurde die Unterst\u00fctzung f\u00fcr DNS-over-TCP hinzugef\u00fcgt. Eine Option zur Deaktivierung der Verarbeitung von Einstellungen aus \/etc\/hosts wurde implementiert.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Mitmproxy 11, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e HTTPS, \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u043c \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c Mitmproxy \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0438 \u0434\u0438\u0430\u0433\u043d\u043e\u0441\u0442\u0438\u043a\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Python \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 MIT. \u0414\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":120055,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-120054","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ver\u00f6ffentlichung des Mitmproxy 11 HTTPS-Analysators mit Unterst\u00fctzung f\u00fcr HTTP\/3 | ProHoster","description":"Die Ver\u00f6ffentlichung des Projekts Mitmproxy 11 wurde vorgestellt, das Tools zur \u00dcberwachung von Datenverkehr innerhalb von \u00fcber HTTPS hergestellten Verbindungen mit Funktionen zur Inspektion, Modifizierung und Wiederholung des Datenverkehrs entwickelt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a HTTPS-\u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430 Mitmproxy 11 \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 HTTP\/3 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Mitmproxy 11, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e HTTPS, \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c\u0438 \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-https-analizatora-mitmproxy-11-s-podderzhkoj-http-3","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-10-06T11:09:19+00:00","article:modified_time":"2024-10-06T11:09:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"120054","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:02:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 07:05:19","updated":"2026-02-09 22:02:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=120054"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120054\/revisions"}],"predecessor-version":[{"id":160224,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/120054\/revisions\/160224"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/120055"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=120054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=120054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=120054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}