Koala OSS Club


mitmproxy2swagger - 逆向分析 API 并生成文档


与 API Parrot 类似,mitmproxy2swagger 是一个将 mitmproxy 捕获的网络流量转换为 OpenAPI 3.0 规范的 Swagger 文档的开源工具。这意味着你只需运行应用程序并捕获流量,就能自动逆向分析程序的 API。最新版本还支持处理从浏览器 DevTools 导出的 HAR 文件。 安装非常简单,通过 pip 或 Docker 即可快速上手。 点评:与 API Parrot 相比,这个工具代码已经开源,并且提供了 mitmproxy 和 HAR 两种常见流量数据格式的解析,使用起来更加灵活。对于希望掌握这类逆向工具实现原理的小伙伴来说,更加值得深入了解。