Python yordamida Web-trafikni O‘zgartirish

Web-trafikni o‘zgartirish – bu tarmoq orqali yuborilayotgan yoki kelayotgan ma’lumotlarni modifikatsiya qilish jarayonidir. Python’da bu jarayonni amalga oshirish uchun mitmproxy kabi vositalardan foydalanish mumkin. mitmproxy – bu man-in-the-middle (MITM) usulida ishlaydigan interaktiv proksi-server bo‘lib, u orqali tarmoq trafigini tahlil qilish, manipulyatsiya qilish va o‘zgartirish mumkin.

O‘rnatish

Avval mitmproxyni o‘rnatamiz:

pip install mitmproxy

1 mitmproxy yordamida Web-trafikni Kuzatish va O‘zgartirish

mitmproxy yordamida o‘tkazilayotgan so‘rov va javob trafigini o‘zgartirish uchun Python skriptini yaratishimiz mumkin.

# import qilish
from mitmproxy import http

# 1. So‘rovni o‘zgartirish
def request(flow: http.HTTPFlow) -> None:
    # So‘rov qilinayotgan URL manzilni chiqarish
    print("Original URL:", flow.request.pretty_url)
    
    # Agar URL "example.com" bilan boshlangan bo‘lsa, uni o‘zgartirish
    if "example.com" in flow.request.pretty_url:
        # Yangi URL manzil
        new_url = "https://httpbin.org/get"
        print("URL o‘zgartirildi:", new_url)
        flow.request.url = new_url

# 2. Javobni o‘zgartirish
def response(flow: http.HTTPFlow) -> None:
    # URL manzil va status kodini chiqarish
    print("Javob URL:", flow.request.pretty_url)
    print("Javob status kodi:", flow.response.status_code)

    # Ma’lumotlarni o‘zgartirish
    if flow.response.status_code == 200:
        # Javob matnini o‘zgartirish
        flow.response.text = "Bu modifikatsiya qilingan javob."

Har bir qatorning tahlili:

• from mitmproxy import http: mitmproxy kutubxonasidan http modulini import qilamiz. http moduli yordamida HTTP so‘rov va javoblarga ishlov berish mumkin.

• def request(flow: http.HTTPFlow) -> None: request funksiyasi har bir so‘rov yuborilganida chaqiriladi. flow obyekti orqali so‘rov haqida barcha ma’lumotlarga kirishimiz mumkin.

  • flow.request.pretty_url: Bu flow obyekti ichidagi to‘liq URL manzilini o‘qish uchun ishlatiladi.

  • if "example.com" in flow.request.pretty_url: URL manzilida example.com bo‘lsa, shartni bajaradi va so‘rov o‘zgartiriladi.

  • flow.request.url = new_url: flow.request.url orqali so‘rov URL manzili o‘zgartiriladi. new_url o‘zgaruvchisi sifatida o‘zgartirilgan manzil ko‘rsatiladi.

• def response(flow: http.HTTPFlow) -> None: response funksiyasi serverdan javob kelganda chaqiriladi.

  • flow.response.status_code: Javobning HTTP status kodini oladi. Bu orqali turli status kodlari uchun turli modifikatsiyalar qilish mumkin.

  • flow.response.text = "Bu modifikatsiya qilingan javob.": Javob matnini o‘zgartiradi va uni yangi qiymat bilan almashtiradi.

2 So‘rov va Javob Headerslarini O‘zgartirish

mitmproxy orqali so‘rov va javob sarlavhalarini o‘zgartirish mumkin. Quyidagi kodda har bir so‘rov uchun User-Agent sarlavhasini o‘zgartirib, javob sarlavhasiga yangi ma’lumot qo‘shamiz.

from mitmproxy import http

# So‘rov sarlavhasini o‘zgartirish
def request(flow: http.HTTPFlow) -> None:
    # `User-Agent` sarlavhasini o‘zgartirish
    flow.request.headers["User-Agent"] = "MyCustomUserAgent/1.0"
    print("Yangi User-Agent:", flow.request.headers["User-Agent"])

# Javob sarlavhasini qo‘shish
def response(flow: http.HTTPFlow) -> None:
    # `X-Modified-By` sarlavhasini qo‘shish
    flow.response.headers["X-Modified-By"] = "mitmproxy"
    print("Javob sarlavhasi qo‘shildi:", flow.response.headers["X-Modified-By"])

Har bir qatorning tahlili:

• flow.request.headers["User-Agent"] = "MyCustomUserAgent/1.0": User-Agent sarlavhasini MyCustomUserAgent/1.0 bilan almashtiradi.

• flow.response.headers["X-Modified-By"] = "mitmproxy": Javob sarlavhasiga X-Modified-By qo‘shimcha sarlavhasini qo‘shadi, bu esa mitmproxy tomonidan modifikatsiya qilinganini bildiradi.

3 So‘rov va Javobni Yozib Olish

Tahlil jarayonida so‘rov va javoblarni yozib olish foydali bo‘lishi mumkin. Bu maqsadda faylga yozish texnikasidan foydalanish mumkin.

from mitmproxy import http

# So‘rov va javobni yozish funksiyasi
def request(flow: http.HTTPFlow) -> None:
    with open("requests_log.txt", "a") as f:
        f.write(f"So‘rov URL: {flow.request.pretty_url}\n")
        f.write(f"So‘rov headers: {flow.request.headers}\n\n")

def response(flow: http.HTTPFlow) -> None:
    with open("responses_log.txt", "a") as f:
        f.write(f"Javob URL: {flow.request.pretty_url}\n")
        f.write(f"Status kodi: {flow.response.status_code}\n")
        f.write(f"Javob matni: {flow.response.text[:100]}\n\n")

Har bir qatorning tahlili:

• with open("requests_log.txt", "a") as f: Faylni qo‘shimcha yozish uchun ochadi. Bu har bir yangi yozuvda fayl oxiriga ma’lumot qo‘shiladi.

• f.write(...): Ma’lumotlarni requests_log.txt va responses_log.txt fayllariga yozadi.

4 mitmdump yordamida Skriptni Ishga Tushirish

Yuqoridagi skriptlarni ishga tushirish uchun mitmdump dan foydalanamiz, bu mitmproxy uchun komandalik qatoridagi interfeys hisoblanadi. Skriptni quyidagi buyruq yordamida ishga tushiring:

mitmdump -s "proxy_script.py"

Har bir parametrning tahlili:

• -s "proxy_script.py": Skriptni yuklaydi va undagi funksiyalarni ishlaydi.

5 To‘liq Dastur

Quyidagi dastur yuqoridagi barcha funksiyalarni birlashtirgan to‘liq modifikatsiya dasturi hisoblanadi.

from mitmproxy import http

# So‘rovni o‘zgartirish va yozib olish
def request(flow: http.HTTPFlow) -> None:
    print("So‘rov URL:", flow.request.pretty_url)
    
    if "example.com" in flow.request.pretty_url:
        flow.request.url = "https://httpbin.org/get"
        print("URL o‘zgartirildi:", flow.request.url)
    
    flow.request.headers["User-Agent"] = "MyCustomUserAgent/1.0"
    print("Yangi User-Agent:", flow.request.headers["User-Agent"])
    
    with open("requests_log.txt", "a") as f:
        f.write(f"So‘rov URL: {flow.request.pretty_url}\n")
        f.write(f"So‘rov headers: {flow.request.headers}\n\n")

# Javobni o‘zgartirish va yozib olish
def response(flow: http.HTTPFlow) -> None:
    print("Javob URL:", flow.request.pretty_url)
    print("Javob status kodi:", flow.response.status_code)

    if flow.response.status_code == 200:
        flow.response.text = "Bu modifikatsiya qilingan javob."
    
    flow.response.headers["X-Modified-By"] = "mitmproxy"
    print("Javob sarlavhasi qo‘shildi:", flow.response.headers["X-Modified-By"])
    
    with open("responses_log.txt", "a") as f:
        f.write(f"Javob URL: {flow.request.pretty_url}\n")
        f.write(f"Status kodi: {flow.response.status_code}\n")
        f.write(f"Javob matni: {flow.response.text[:100]}\n\n")

To‘liq Dastur Tahlili

1. request() funksiyasi:

   • So‘rov URL manzilini o‘zgartiradi (masalan, example.comni httpbin.orgga).

   • User-Agent sarlavhasini o‘zgartiradi.

   • So‘rov URL manzili va headersini requests_log.txt fayliga yozadi.

2. response() funksiyasi:

   • Javob matnini o‘zgartiradi (200 kodli javoblar uchun).

   • Javob headersiga X-Modified-By sarlavhasini qo‘shadi.

   • Javob URL, status kodi va matnini responses_log.txt fayliga yozadi.

Ishga tushirish:

mitmdump -s "proxy_script.py"

Xulosa va Tavsiyalar

• So‘rovlarni faqat ruxsat etilgan tizimlar uchun modifikatsiya qiling: Tizim xavfsizligi va shaxsiy ma’lumotlarni himoya qilish uchun faqat o‘zingizga tegishli yoki ruxsat berilgan tizimlarda foydalaning.

• Har bir so‘rov va javobni o‘zgartirishda ehtiyotkor bo‘ling: Web-trafikni o‘zgartirish tizimning ishlashiga ta’sir qilishi va ma’lumotlar xavfsizligini zaiflashtirishi mumkin.

Bu qo‘llanma yordamida siz web-trafikni o‘zgartirish va yozib olish jarayonini Python’da mitmproxy yordamida amalga oshirishni o‘rgandingiz.