[控场AI]
产品mitmproxy

mitmproxy

开源的交互式HTTPS中间人代理工具,用于拦截、检查、修改和重放网络流量,广泛用于安全研究与API调试

时间轴 (近 90 天)

10月22日

为特定 CA 增加专用选项而非通用接口,暗示 mitmproxy 正在走合规适配路线。

待验证50%
10月22日

Hacker News 上关于 mitmproxy 新增 --emudhra 选项的讨论获得 352 点热度和 94 条评论。

待验证50%
10月22日

社区讨论中多数评论认可该改动的工程价值,认为它解决了企业部署中的一个真实摩擦点。

待验证50%
10月22日

部分安全研究者担忧商业 CA 证书用于拦截会模糊合法代理与中间人攻击的技术边界,且证书吊销与泄露响应的责任归属不清晰。

待验证50%
10月22日

mitmproxy 最新提交中新增了 --emudhra 选项,用于使用 eMudhra 签发的证书进行 TLS 拦截。

待验证50%
10月22日

mitmproxy 的常规工作流依赖自签名 CA,需要手动安装根证书到目标设备或浏览器信任库。

待验证50%
10月16日

操作系统证书库由企业通过组策略、MDM 或手动安装方式注入内网 CA 和代理抓包工具的根证书

待验证50%
9月29日

评估隐私指控可信度通常需要网络流量抓包分析、静态/动态代码分析以及独立第三方审计报告等技术证据

待验证50%
9月18日

mitmproxy是一款支持HTTPS中间人解密的开源代理工具,可配置为系统代理捕获并解密出站HTTPS请求

待验证50%

全部知识事实 (10)

来源文章