【亲测免费】 certmitm 项目安装与使用教程

1. 项目目录结构及介绍

certmitm 项目的目录结构如下：

certmitm/
├── certmitm.py
├── real_certs/
├── .gitignore
├── LICENSE
├── README.md
├── requirements.txt

目录结构介绍：

• certmitm.py: 项目的启动文件，用于测试 TLS 连接的证书验证漏洞。
• real_certs/: 存放真实的证书文件，如 Let's Encrypt 证书。
• .gitignore: Git 忽略文件，指定哪些文件或目录不需要被 Git 管理。
• LICENSE: 项目的开源许可证，本项目使用 MIT 许可证。
• README.md: 项目的说明文档，包含项目的简介、安装和使用方法。
• requirements.txt: 项目依赖的 Python 包列表，使用 pip install -r requirements.txt 安装。

2. 项目的启动文件介绍

certmitm.py

certmitm.py 是项目的启动文件，用于测试 TLS 连接的证书验证漏洞。以下是该文件的主要功能和使用方法：

主要功能：

• 拦截 TLS 连接: 通过配置计算机作为路由器，拦截来自客户端的 TLS 连接。
• 证书验证测试: 测试客户端设备或应用程序对证书验证的漏洞。
• 输出测试结果: 输出测试结果，标记哪些连接是安全的，哪些连接存在漏洞。

使用方法：

python3 certmitm.py --listen 9900 --workdir testing --verbose --show-data

• --listen 9900: 指定监听端口为 9900。
• --workdir testing: 指定工作目录为 testing。
• --verbose: 启用详细输出模式。
• --show-data: 显示拦截的数据。

3. 项目的配置文件介绍

requirements.txt

requirements.txt 文件列出了项目依赖的 Python 包，使用以下命令安装这些依赖：

pip install -r requirements.txt

real_certs/

real_certs/ 目录用于存放真实的证书文件，如 Let's Encrypt 证书。这些证书用于测试客户端对证书验证的漏洞。

配置示例

以下是一个配置示例，展示如何配置计算机作为路由器并拦截 TLS 连接：

# 启动 DHCP/DNS 服务器
sudo ip addr add 10.0.0.1/24 dev eth0
sudo dnsmasq --no-daemon --interface eth0 --dhcp-range=10.0.0.100,10.0.0.200 --log-dhcp --log-queries --bind-interfaces -C /dev/null

# 拦截 TLS 连接并重定向其他连接到互联网
sudo iptables -A INPUT -i eth0 -j ACCEPT
sudo iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 9900
sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

通过以上配置，计算机将作为路由器，拦截来自客户端的 TLS 连接，并将其他连接重定向到互联网。

总结

本教程介绍了 certmitm 项目的目录结构、启动文件和配置文件。通过这些信息，您可以顺利安装和使用 certmitm 项目来测试 TLS 连接的证书验证漏洞。