HTTP/11 समर्थनको साथ Mitmproxy 3 HTTPS विश्लेषकको रिलीज

Mitmproxy 11 परियोजनाको रिलीज प्रस्तुत गरिएको छ, जसले HTTPS मार्फत स्थापित जडानहरू भित्र ट्राफिकलाई रोक्नको लागि उपकरणहरू विकास गर्दछ, ट्राफिक निरीक्षण, परिमार्जन र पुन: प्ले गर्ने क्षमताको साथ। Mitmproxy को मुख्य उद्देश्य कर्पोरेट प्रणालीहरूमा ट्राफिक निगरानी र समस्याहरूको निदान गर्नु हो, उदाहरणका लागि, लुकेको अनुप्रयोग नेटवर्क गतिविधि पहिचान गर्न। परियोजनाको लागि स्रोत कोड पाइथनमा लेखिएको छ र MIT लाइसेन्स अन्तर्गत वितरण गरिएको छ।

HTTPS ट्राफिकको विश्लेषण गर्न, Mitmproxy लाई ट्रान्जिट नोडमा राखिएको छ, जहाँ यसले क्लाइन्ट अनुरोधहरूलाई अवरोध गर्छ र तिनीहरूलाई आफैंबाट लक्षितमा पठाइएका अनुरोधहरूमा अनुवाद गर्छ। सर्भरMitmproxy ले क्लाइन्ट सत्रको समयमा अनुरोध गरिएको सर्भरसँग नियमित HTTPS जडान स्थापना गर्दछ, र क्लाइन्टको लागि उत्पन्न गरिएको नक्कली SSL प्रमाणपत्र प्रयोग गरेर लक्षित सर्भरको तर्फबाट क्लाइन्टसँग डमी जडान स्थापना गर्दछ। क्लाइन्टबाट प्राप्त ट्राफिक लक्षित सर्भरमा फर्वार्ड गरिन्छ, र प्राप्त प्रतिक्रियाहरू क्लाइन्टमा फिर्ता पठाइन्छ।

mitmproxy मार्फत ट्राफिक रिडिरेक्ट गर्नका लागि धेरै विधिहरू समर्थित छन्, जस्तै ब्राउजर सेटिङहरूमा HTTP प्रोक्सीको रूपमा mitmproxy ठेगाना निर्दिष्ट गर्ने, SOCKS5 प्रोक्सीको रूपमा काम गर्ने, HTTP सर्भरको अगाडि रिभर्स प्रोक्सीको रूपमा प्रयोग गर्ने, र प्याकेट प्रयोग गरेर पारदर्शी फर्वार्डिङ व्यवस्थित गर्ने। फिल्टर वा र्‍यापिङ नियम राउटिङ क्लाइन्टसँग जडान गर्दा प्रयोग गरिएको डमी प्रमाणपत्रले जडानको सुरक्षामा समस्याहरूको बारेमा चेतावनीहरू देखाउने ब्राउजरमा परिणाम नआउने कुरा सुनिश्चित गर्न, प्रयोगकर्तालाई प्रयोगकर्ताको प्रणालीमा mitmproxy रूट प्रमाणपत्र स्थापना गर्न भनिन्छ, जुन या त म्यानुअल रूपमा गर्न सकिन्छ। वा ब्राउजरमा विशेष होस्ट mitm.it खोलेर।

Mitmproxy ले HTTP/2, HTTP/3, Websockets, स्ट्रिममा प्याकेटहरूको क्रम सामान्यीकरण, उडानमा ट्राफिक परिमार्जन गर्न ह्यान्डलर स्क्रिप्टहरूको जडान, थप रिप्लेको लागि अनुरोधहरू बचत गर्ने, उत्पादनलाई समर्थन गर्दछ। TLS प्रमाणपत्रहरू अवरोधित सत्रहरूको लागि, क्लाइन्ट-साइड क्यासिङ असक्षम गर्न परिमार्जन समय हेडर सफाई, सर्भरमा ट्राफिक रिडिरेक्ट गर्न रिभर्स प्रोक्सी मोड, विशिष्ट अनुरोधहरू फिल्टर गर्न ब्लक सूचीहरू, चयनात्मक अनुरोध रिडिरेक्शन (स्थानीय फाइल प्रतिक्रिया सहित), र नियमित अभिव्यक्तिहरूमा आधारित सामग्री र हेडर परिमार्जन। ट्राफिक विश्लेषणको लागि, tcpdump, mitmdump, र वेब इन्टरफेस, mitmweb जस्तै कमाण्ड-लाइन उपयोगिता उपलब्ध छन्।

नयाँ संस्करणमा मुख्य सुधार HTTP/3 प्रोटोकलको लागि पूर्ण समर्थन हो, जसले HTTP/2 को लागि यातायातको रूपमा QUIC (क्विक UDP इन्टरनेट जडानहरू) प्रोटोकल प्रयोग गर्दछ (QUIC UDP प्रोटोकलमा एक एड-अन हो जसले मल्टिप्लेक्सिङलाई समर्थन गर्दछ। धेरै जडानहरू र TLS/SSL बराबरको इन्क्रिप्शन विधिहरू प्रदान गर्दछ)। HTTP/3 को लागि Mitmproxy मा, तपाइँ दुबै पारदर्शी ट्राफिक अवरोध प्रयोग गर्न सक्नुहुन्छ र रिभर्स प्रोक्सीको रूपमा काम गर्न सक्नुहुन्छ। HTTP/3 अवरोध फायरफक्स, क्रोम, र cURL को विभिन्न संस्करणहरूमा परीक्षण गरिएको छ।

नयाँ शाखामा भएका अन्य उल्लेखनीय परिवर्तनहरू HTTPS र ECH (इन्क्रिप्टेड क्लाइन्ट हेलो) को लागि DNS रेकर्डहरू होस्ट गर्ने सन्दर्भमा सुधारिएको DNS समर्थनसँग सम्बन्धित छन्। नयाँ संस्करणले A/AAAA बाहेक अन्य DNS रेकर्डहरू क्वेरी गर्नको लागि समर्थन थप्छ (उदाहरणका लागि, ECH मा, सार्वजनिक इन्क्रिप्शन कुञ्जी जानकारी HTTPSSVC DNS रेकर्डहरूमा पठाइन्छ)। DNS मा HTTPS रेकर्डहरूबाट ECH कुञ्जीहरू सफा गर्ने मोड थपियो। DNS सँग काम गर्नको लागि, Hickory पुस्तकालयमा ट्रान्जिसन गरिएको थियो, Rust भाषामा लेखिएको र Let's Encrypt परियोजना द्वारा विकसित। DNS-over-TCP को लागि समर्थन थपियो। /etc/hosts बाट सेटिङ्हरूको प्रशोधनलाई असक्षम पार्न एउटा विकल्प लागू गरिएको छ।

स्रोत: opennet.ru