抓包工具通常需要使用第三方库来实现，其中较为常用的是mitmproxy和Scapy。mitmproxy是一个功能强大的中间人代{过}{滤}理工具，可以用于拦截和修改HTTP/HTTPS请求和响应，而Scapy则是一个用于网络分析和操作的库，可以构造、发送和解析网络数据包。
对于你的需求，我推荐使用mitmproxy来编写抓包工具。下面是一个简单示例，使用mitmproxy来拦截并显示特定小程序的请求和响应参数：
from mitmproxy import ctx, http
class InterceptApp:
def __init__(self, target_host, target_path):
self.target_host = target_host
self.target_path = target_path
def request(self, flow: http.HTTPFlow) -> None:
if self.target_host in flow.request.host and flow.request.path.startswith(self.target_path):
# 过滤指定的host和path
# 输出请求参数
print(f"Request Parameters: {flow.request.query}")
def response(self, flow: http.HTTPFlow) -> None:
if self.target_host in flow.request.host and flow.request.path.startswith(self.target_path):
# 过滤指定的host和path
# 输出响应参数
print(f"Response Parameters: {flow.response.text}")
addons = [
InterceptApp(target_host="example.com", target_path="/api"),
]
def start():
ctx.log.info("Starting the intercepting proxy...")
ctx.options.showhost = True
ctx.options.showpass = True
def done():
ctx.log.info("Stopping the intercepting proxy...")
# 启动mitmproxy
if __name__ == "__main__":
from mitmproxy.tools.main import mitmdump
mitmdump(["-s", __file__])
在上面的示例中，你需要将target_host和target_path设置为你希望拦截的小程序的主机和路径。然后，InterceptApp类中的request方法和response方法分别用于处理请求和响应，你可以在这里编写自定义的逻辑来处理参数。
请注意，mitmproxy需要在命令行中执行，但你可以将上述代码保存为一个Python脚本（例如proxy.py），然后通过命令行运行该脚本来启动mitmproxy：
mitmdump -s proxy.py
这将启动mitmproxy并加载你编写的抓包工具。当你打开小程序时，它将拦截匹配目标主机和路径的请求，并输出请求和响应的参数信息。
请注意，使用抓包工具来获取他人的敏感信息可能是违法的，因此请确保你在合法和合适的情况下使用该工具，并遵守适用法律和隐私政策。 | 
发表于 2024-3-26 13:55
发表于 2024-3-26 13:55
|
发表于 2024-3-26 14:07
