mitmproxy
Namnet kommer av man in the middle: programmet sätter sig mellan webbläsaren eller telefonen och servern och lyssnar. Du får en lista över alla anrop, kan öppna vart och ett och läsa både det som skickades och svaret. Det går också att ändra ett svar innan appen ser det, vilket är praktiskt när du vill testa hur din egen sajt beter sig om betaltjänsten svarar med ett fel. Det finns tre gränssnitt: terminal, webb och ett Python-gränssnitt för egna skript. Verktyget är gratis och används av både utvecklare och säkerhetstestare. Att avlyssna trafik som inte är din egen är däremot inte okej, varken juridiskt eller praktiskt.
Vad det är
mitmproxy visar trafiken mellan en app och internet. Du ser varje anrop, vad som skickas med och vad servern svarar. Verktyget används för felsökning och för att förstå hur ett API fungerar, alltså gränssnittet som program pratar med varandra genom.
Guider som nämner verktyget
- Driftform
- Lokalt
- Kategori
- API-klienter och mockning
- Webbplats
- mitmproxy.org