MITM Proxy - mtjddnr/lab GitHub Wiki

##소개## 개발하다보면 앱이나 기기의 통신을 감청(?)해야할 때도 있습니다. 비공개 라이브러리 등 내부가 어떻게 돌아가는지 모르는데 디버깅해야하는 상황이 있을수도 있습니다.

이럴때 사용하는 툴이 있어서 소개합니다.

http://mitmproxy.org/index.html

전에 iOS의 Path라는 앱이 개인 주소록을 유출했던 사건때 사용되었던 툴입니다. (덕분에 이때부터 애플이 개인 정보 접근 방식을 강화 시켰죠)

mitmproxy라는 프로그램으로 피시에 프록시 서버를 돌려놓고 아이폰이나 다른 기기에서 네트워크 설정에서 프록시를 설정해주면 모든 통신이 위 프로그램을 거쳐서 가게 됩니다.

그리고 프로그램의 화면에 모든 통신 내용이 보이게 되죠

사이트에 들어가면 간단한 설치 방법이 나옵니다. *맥용은 따로 있습니다. (터미널에서 실행됩니다)

프로그램을 실행후 기기에서 프록시 설정을 해줍니다.

주소로는 이 프로그램을 실행한 피시의 아이피이고 포트는 8080기본입니다.

##툴 사용법## 통신이 이루어 지면 화면에 통신 기록이 뜹니다 방향키로 원하는 항목을 선택한다음 엔터를 치면 상세 정보를 볼수 있습니다.

• 위아래 방향키: 목록 선택
• 탭 키: 서버의 요청데이터(request)와 반환데이터(response)를 확인할수 있습니다.
• q 키: 원래 목록으로 돌아갑니다. (혹은 종료)

##HTTPS## 보안 프로토콜을 사용하는 경우는 작동이 안됩니다. 그래서 따로 인증서를 기기에 설치해야합니다.

한번 프로그램을 실행하면 ~/.mitmproxy 위치에 폴더가 생성됩니다.

이 파일들 중에서 mitmproxy-ca-cert.pem파일을 기기로 넣어서 설치를 합니다. (보통 메일앱을 사용합니다)

*자세한건 http://mitmproxy.org/doc/ssl.html 에서 참고

인증서를 설치하면 https통신까지 다 확인 가능합니다.

###마치며### 여기까지 간단히 기본만 소개했습니다.

그리고 맥 사용자를 위해 AppleScript기반으로 원래 터미널로 실행되는것을 앱으로 뜨도록 만들었습니다. https://github.com/mtjddnr/lab/archive/mitmproxy.zip

• 기본 http(80)과 https(443)을 거치지않고 직접 소켓통신으로 구현된 앱은 뜨지 않습니다.