利用 mitmproxy 实现抖音 Cookie，设备 ID 获取(一)

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1408 天前的主题，其中的信息可能已经有所发展或是发生改变。

先讲解一下思路，是利用 mitmproxy 代理 https 协议，从而判定抖音个人信息接口，在个人信息接口的返回体接收时将用户信息数据，以及 Header 头（主要是 Cookie ），Query 体（包含设备 ID ）进行远程存储,用于请求后续其他接口,从而实现抖音设备登录授权，这个方法只有初次设备需要安装证书这块比较复杂，后续只要连接某个 WIFI 设置好代理地址就可以授权登录了，抖音每次账号登录态持续时间较长，不易出现掉登的问题，所以能够在账号较多以及，掉登后重登让业务人员也能够自行登录，避免开发人员每次去抓包更新登录态的问题。

1.什么是`mitmproxy`?

用官网的简单介绍：mitmproxy是一个免费开源的交互式 HTTPS 代理。

简单理解一下就是类似Fiddler、Charles的一个抓包工具，但是不同的是mitmproxy是可编程的，可以根据提供的Python API可进行编程，在代理中加入自己的业务逻辑代码，并且能够篡改转发返回以及请求体。

官网地址：https://www.mitmproxy.org/

2.安装`mitmproxy`

安装官方文档针对环境需求进行安装，我这里采用 pip 安装，只需要执行sudo pip3 install mitmproxy命令即可，你也可以选择通过其他方式进行安装。

3.运行`mitmproxy`

在命令行中运行`mitmdump`出现以下信息则运行成功

Proxy server listening at http://*:8080

手机连接代理

1.连接手机 WIFI （测试阶段需要连接统一局域网 WIFI ），随后点击红圈处进行代理设置

在这里插入图片描述

2.点击代理选择手动输入以下信息

主机名： 这里输入运行`mitmdump`服务的局域网 IP|线上环境则为外网 IP
端口：8080 （默认端口）
然后点击右上角√保存

在这里插入图片描述

3.查看代理是否成功

手机上点击或者访问 http 网站，看到一下信息则表示代理成功但是随后依旧会发现会出现大量的 Cannot establish TLS with client 这个情况是因为目前只是成功代理了 HTTP 协议而 HTTPS 协议还需要安装证书信任才能正常代理，之前有用过Fiddler、Charles之类的童鞋应该是知道的。

4.安装 HTTPS 信任证书

首先需要注意一点，IOS 设备可以直接安装证书，而安卓手机 7.0 以下才能直接安装证书而 7.0+则需要 ROOT 将证书注入到系统中才能正常进行代理。 IOS: 4-1-1.用手机自带浏览器输入 mitm.it 访问网站。

在这里插入图片描述

4-1-2.选择 Apple，允许配置描述文件的下载。

在这里插入图片描述

4-1-3.IOS 设备进入手机设置-通用-描述文件-找到 mitmproxy 点击安装。

在这里插入图片描述

4-1-4.IOS 设备进入手机设置-通用-关于本机-证书信任设置打开 mitmproxy

在这里插入图片描述安卓：这里以 7.0+设备为例，因为 7.0 以下流程与 IOS 基本相同，只需要下载安装即可，默认信任不用信任设置。当前采用的是红米 5 Plus，开发版系统（默认 ROOT ）安装教程：https://docs.mitmproxy.org/stable/howto-install-system-trusted-ca-android/