摘要: 智能手机的广泛应用导致越来越多的私人敏感数据在公共 Internet 网络上进行传输,而这些敏感数据关系到用户的个人财产安全和隐私安全.出于各种各样的目的,很多网站、APP会在用户未知情的情况下通过隐藏通信的手段将通信中的业务数据共享、分发给隐蔽的第三方,检测和分析这样的通信对提高通信的安全性和机密性意义重大.在介绍“中间人”攻击原理及mitmproxy软件的基础上提出了检测分析隐蔽HTTP/HTTPS通信流量的原理,并通过相关实验证实了原理的可行性.