想要获取工具的小伙伴可以直接拉至文章末尾
我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：
-
现在HTTPS流量占比都超90%了，没AES、RSA这些加密算法撑着，咱们网购个充电宝都得提心吊胆。上次用Mitmproxy GUI解密某金融APP流量时，发现他们居然混用了SHA-256和国密SM32，这种组合拳既能防中间人攻击，又能满足监管要求。不过密钥管理才是真痛点，见过有团队把密钥存在txt里，比把家门钥匙插锁眼还刺激。
-
现在新一代防火墙早不是单纯看IP端口了，上次帮某医院部署锐捷Z系防火墙，硬是靠应用层协议分析拦下了伪装成CT影像的勒索病毒。最骚的操作是状态检测功能——有次护网演练，攻击队想用TCP半连接拖垮系统，结果防火墙直接识别出异常会话状态，反手就把IP送进黑名单。
-
上个月某政务云被挖矿脚本渗透，传统杀软愣是没反应。后来上了带机器学习模型的IDS，直接逮住异常CPU占用率和外联IP规律。现在高级点的IPS更狠，遇到SQL注入试探直接往攻击IP返送500G垃圾数据，以暴制暴的套路比看《战狼》还带劲。
-
自从某大厂内网被社工攻破，我们现在连保洁阿姨的U盘都要过微隔离策略。零信任架构最颠覆的是动态权限——上次实习生用公司WiFi下盗版电影，系统秒降他的数据库权限到只读。不过持续身份校验确实耗资源，见过甲方为了搞人脸识别认证，把门禁系统和VPN绑一块，结果每天早高峰打卡全楼断网。
-
前阵子某商场WiFi被伪基站钓鱼，攻击者用WPA2的KRACK漏洞截支付凭证。现在靠谱的方案得WPA3打底，配上802.1X认证，比咖啡店那种手机验证码登录安全十个Level。物理层防护也不能少，见过金融公司给AP加装定向天线，把信号控制在三米范围内，跟给WiFi戴N95口罩似的。
下载链接
https://github.com/blackguest007/mitmproxy-gui/
原文始发于微信公众号（白帽学子）：基于 Mitmproxy 的 GUI 工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论