ouqiang / goproxy Goto Github PK

View Code? Open in Web Editor NEW

312.0 312.0 89.0 62 KB

Go HTTP(S)代理库, 支持中间人代理解密HTTPS

License: Apache License 2.0

Go 100.00%

goproxy's People

Contributors

Stargazers

Watchers

goproxy's Issues

设置auth 无效

设置了auth, 在苹果手机上不输入验证一样连接。

func (e *event) Auth(ctx *goproxy.Context, rw http.ResponseWriter) {

	basic := "Basic " + base64.StdEncoding.EncodeToString([]byte("username:password"))
	ctx.Req.Header.Add("Proxy-Authorization", basic)
}

在服务器上运行TCP被重置

在本地运行完全没有问题，包括在linux子系统中运行，也正常，但是放在linux的远程服务器上运行的时候，偶尔会代理成功，但马上就页面无法加载了，抓包看TCP重置了，在服务器上打断点发现连TCP的Accept也没有触发，换了一台服务器，结果也是一模一样。不知道是为什么。

在mac和linux下均报以下错误：remote error: tls: unknown certificate

尝试过在mac和Linux下都报下面的错误，而且访问移动端百度首页时，页面展示很奇怪，并没有展示完整：

2023/06/23 18:33:09 BeforeRequest CONNECT //m.baidu.com:443
2023/06/23 18:33:09 m.baidu.com:443 - HTTPS解密, 握手失败: remote error: tls: unknown certificate
2023/06/23 18:33:09 BeforeRequest GET https://m.baidu.com/
2023/06/23 18:33:09 BeforeResponse GET https://m.baidu.com/, content-type=text/html; charset=utf-8
2023/06/23 18:33:09 BeforeRequest CONNECT //m.baidu.com:443
2023/06/23 18:33:09 m.baidu.com:443 - HTTPS解密, 握手失败: remote error: tls: unknown certificate
2023/06/23 18:33:09 BeforeRequest CONNECT //content-autofill.googleapis.com:443
2023/06/23 18:33:09 content-autofill.googleapis.com:443 - HTTPS解密, 握手失败: remote error: tls: unknown certificate
2023/06/23 18:33:09 BeforeRequest GET https://m.baidu.com/static/index/u.png
2023/06/23 18:33:09 BeforeResponse GET https://m.baidu.com/static/index/u.png, content-type=image/png
2023/06/23 18:33:09 BeforeRequest CONNECT //m.baidu.com:443
2023/06/23 18:33:09 m.baidu.com:443 - HTTPS解密, 握手失败: remote error: tls: unknown certificate

使用自签证书，无法访问https，ERR_PROXY_CONNECTION_FAILED

func main() {

	cache := Cache{}
	pair, err := tls.LoadX509KeyPair("server.crt", "server.key")
	if err != nil {
		panic(err)
	}
	cache.Set("127.0.0.1", &pair)

	proxy := New(WithDecryptHTTPS(&cache), WithDelegate(&EventHandler{}))
	server := &http.Server{
		Addr:         ":9090",
		Handler:      proxy,
		ReadTimeout:  1 * time.Minute,
		WriteTimeout: 1 * time.Minute,
	}
	err = server.ListenAndServe()
	if err != nil {
		panic(err)
	}

}

请求商务推广合作

作者您好，我们也是一家专业做IP代理的服务商，极速HTTP，我们注册认证会送10000IP(可以帮助您的学者适当薅羊毛试用：) 。想跟您谈谈是否能够达成商业推广上的合作。如果您，有意愿的话，可以联系我，微信：13982004324 谢谢（如果没有意愿的话，抱歉，打扰了）

两个问题，wss如何进行转发，BeforeRequest如何在该方法内自定义返回

1、wss如何进行转发，能否进行优化
2、由于https Connect 、Auth无法获取请求的具体地址
BeforeRequest 如何在该方法内自定义返回内容，例如返回302重定向、404、200等

https解密失败

HTTPS解密, 请求错误: proxyconnect tcp: dial tcp :0: connect: can't assign ted address

本地已信任并安装该证书。

是否支持https代理

因为软件不支持设置代理所以要使用Proxifier将软件转发到指定代理，但是这个软件只能设置socks5和https代理，但是server.ListenAndServeTLS()好像没办法支持, 开启https后将chrome设置--proxy-server=https://127.0.0.1:8080访问网站会提示ERR_PROXY_CONNECTION_FAILED或者ERR_HTTP2_PROTOCOL_ERROR

想问下怎么解密https响应包？

proxy := goproxy.New(goproxy.WithDecryptHTTPS(&Cache{}))
ctx.Req = tlsReq
fmt.Println(ctx.Req)
body, err := ioutil.ReadAll(ctx.Req.Body)
fmt.Println(string(body),err)
ctx.Req.Body = ioutil.NopCloser(bytes.NewReader(body))
这个能获取https明文请求包了。

但https的响应包怎么获取？

body, err := ioutil.ReadAll(resp.Body)
fmt.Println(string(body),err)
resp.Body = ioutil.NopCloser(bytes.NewReader(body))
err = resp.Write(tlsClientConn)
获取到的响应包是密文的

tunnelProxy 没有使用dnscache

貌似只在 http roundtrip 中用了 dnscache

安卓使用 ProxyDroid 请求链接全是IP,并且APP无法正常使用.

http: superfluous response

When I set response body in function Connect, I got this when I run it:

http: superfluous response.WriteHeader call from github.com/ouqiang/goproxy.(*Proxy).httpProxy.func1 (proxy.go:340)

The code I set the response body:

func (e *EventHandler) Connect(ctx *goproxy.Context, rw http.ResponseWriter) {
	if ctx.Req.Host == "test.com" {
			rw.Header().Set("Content-Type", "text/html; charset=utf-8")
			_, _ = rw.Write([]byte("<!doctype html><html><head><title>Hello, World!</title></head><body><h1 style='text-align:center;'>Hello, World!</h1></body></html>"))
	}
}

是否支持websocket？

比如客户端请求ws://192.168.0.10/test,这是代理，然后代理请求wss://23.233.14.17/test

23.233.14.17 这个ip写死在代理里面

该goproxy可以实现发送或者返回所有信息吗？

因为我刚入手，发现没有详细说明，所以暂时还不清楚该goproxy具体实现功能，我想实现类似burp抓取的浏览器发送和接收到的所有详细信息，这怎么做到？谢谢

二级代理请求IP代理超时

启动二级代理后，程序将请求发送过来，在二级代理中连接IP的时候，会显示timeout，我们程序开的是40并发，1分钟有5-10次的timeout的问题。请问你们有遇到过吗？

在Firefox使用代理会出现建立安全连接失败的情况

我按照此错误，网上搜索了下，删除cert8.db没有效果，换其他代理服务器可以访问

请问你的证书是自签名证书吗？还是域名证书

remote error: tls: unknown certificate

remote error: tls: unknown certificate，这个错误是啥意思
if err := tlsClientConn.Handshake(); err != nil {
fmt.Println(err)
return
}

探测连接协议卡主，怎么处理

ParentProxy函数设置了代理，程序在 methodBytes, err := connBuf.Peek(3) 卡住没办法嗅探

Https下 BeforeResponse BeforeRequest函数失效

http请求下,函数正常

https证书问题： NET::ERR_CERT_VALIDITY_TOO_LONG

查了下网上有人说是证书有效期太长，不能超过39个月

https://support.servertastic.com/knowledgebase/article/neterr_cert_validity_too_long-the-server-certificate-has-a-validity-period-that-is-too-long

中间人代理模式访问受cloudflare保护的网站时报1020禁止

测试非中间人模式正常。
测试whisle（另一个代理软件）中间人代理正常。
发现cloudflare保护的网站中请求头包含签名信息，推测会对请求头或者raw请求签名。所以请求过程中的header顺序、大小写、空白字符等不一致均有可能导致。希望能解决或者指点。

非常感谢

Win10 ,85.0 (64 位) Firefox提示
连接到 www.baidu.com 时发生错误。您正试图导入一个与已存在证书相同颁发者和序列号但却不相同的证书。

错误代码：SEC_ERROR_REUSED_ISSUER_AND_SERIAL

由于不能验证所收到的数据是否可信，无法显示您想要查看的页面。
建议向此网站的管理员反馈这个问题。

PS:

火狐“security.enterprise_roots.enabled”并把值设置为true
根证书已导入

谢谢

x509: certificate signed by unknown authority

报这个错误，这个是有的网站才会报，同样使用jmeter代理正常
x509: certificate signed by unknown authority ggglll

发现https报错

我使用的是中间人代理，也就是你写的goproxy案例源码运行，结果遇到报错情况，我使用的是谷歌浏览器，访问的是12306.cn网址，结果12306.cn访问正常，但是有以下报错信息，这是为什么，我猜测是证书问题吧，因为提示的信息是https解密失败，报错信息如下：
2020/08/18 03:47:53 https://clients2.googleusercontent.com/crx/blobs/QgAAAC6zw0qH2DJtnXe8Z7rUJP29CWJ9zeWEcj3GGPrivl5tRubHNgYOBQPoXgda7uGVr60dRxJXFGZEMk8k1Z-T_DzUV57zZqwo0SnuHBZ3mW5
SAMZSmuUXlXeR0eto3WFshPzEgLgRTnTIKQ/extension_6_38_2_0.crx - HTTPS解密, 请求错误: dial tcp 172.217.24.1:443: i/o timeout

Cannot support non-SNI enabled clients

2020/07/14 03:34:33 Cannot support non-SNI enabled clients
2020/07/14 03:34:33 Error accepting new connection - read tcp x.x.x.x:443-

x.x.x.x:11586: wsarecv: An existing connection was forcibly closed by the
remote host.

能收费解决下吗

websocket的支持怎么搞

啥时候提供个例子，同样需要解密ws,wss

https按照示例代码跑不通

https按照示例代码跑不，浏览器显示不是私密链接

ouqiang / goproxy Goto Github PK

goproxy's People

Contributors

Stargazers

Watchers

Forkers

goproxy's Issues

Recommend Projects

Recommend Topics

Recommend Org