▸ Hacking éticoPaso 1 gratis

Mira qué datos envían las webs que visitas: mitmproxy

mitmproxy se pone entre tu navegador e internet y te enseña cada petición. Lo instalas, configuras un navegador para usarlo, instalas su certificado solo en ese navegador y ves qué datos envía una web y a quién.

Al terminar tendrás

mitmproxy instalado.
Firefox pasando por el proxy.
Peticiones de una web a la vista.

Lo que vas a usar

mitmproxygithub.com/mitmproxy/mitmproxy

15 min €0 8 GB RAM · sin GPU macOS · Windows

Antes de empezar

Firefox instalado (tiene su propio almacén de certificados).

1Paso 01 de 05 · ~3 min
Instálalo
Y arranca la web.
1. 1
  Abre la terminal. En Mac: pulsa Cmd+Espacio, escribe Terminal y pulsa Enter. En Windows: pulsa la tecla Windows, escribe PowerShell y pulsa Enter.
  TerminalmacOS
```
$brew install --cask mitmproxy
```
  Terminal
```
$mitmweb
```
  Así debería verse
```
mitmweb arranca el proxy en el puerto 8080 con una interfaz web para ver el tráfico.
```
  Truco
  🎉 Si se abre la interfaz de mitmweb, ¡nivel 1 superado!
¿Tu Mac dice «brew: command not found»? Instala Homebrew una vez
Homebrew es el instalador de programas que usamos en todas las misiones de Mac. Pega esto en la Terminal (es el comando oficial de brew.sh). Te pedirá la contraseña del Mac: al escribirla no se ve nada, es normal.
Instala HomebrewmacOS
```
$/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
```
Al terminar, copia y ejecuta las líneas que salen bajo «Next steps», cierra la Terminal y ábrela de nuevo. Comprueba con brew --version.
Comprueba que funcionaVes la interfaz web de mitmproxy.
Si algo falla (2)
Sale «brew: command not found»
Te falta Homebrew. Instálalo con el comando de su web oficial, brew.sh, cierra la terminal, ábrela otra vez y repite.
En Windows dice que no reconoce el comando nuevo
Cierra PowerShell y ábrelo otra vez: la ventana vieja no sabe que acabas de instalar algo. Si lo que no reconoce es winget, actualiza «Instalador de aplicación» desde Microsoft Store.
¿Sigues atascado? Pregunta en la comunidad Avisar de un error en este paso
Lo que desbloqueas
4 pasos
1. 2Firefox por el proxy~3 min
  Solo ese navegador.
2. 3El certificado~3 min
  Para ver HTTPS.
3. 4Mira el tráfico~4 min
  Una web cualquiera.
4. 5Déjalo como estaba~2 min
  Al terminar.
Pasos 2–5 con el plan Anual

Primeros logros

Ya lo tienes funcionando. Pruébalo con esto:

Entender una petición

Qué significa.

Prompt para tu IA

Esta es una petición que hace una web: [pega cabeceras y cuerpo]. Explícame qué datos envía y para qué sirve probablemente.

Informe de privacidad

De una web.

Prompt para tu IA

He visto que [web] envía datos a estos dominios: [lista]. Explícame cuáles son de publicidad o analítica.

Siguiente nivel: Aprende a hablar con cualquier API sin crear cuentas

Habla con cualquier API.

Siguiente misión

Cómo deshacerlo

Quita el proxy de Firefox, borra el certificado de mitmproxy de Firefox y desinstala.

Quitar mitmproxymacOS

$brew uninstall --cask mitmproxy
$rm -rf ~/.mitmproxy

Únete a los miembros y sigue con los 4 pasos

Haciendo esta misión juntos

Sé de los primeros en terminarla. Si te atascas, pregunta: quien ya la hizo te puede ayudar.

Preguntar sobre esta misión Compartir mi logro

Logros recientes

Preguntas

Siguiente misión · Hacking ético · 4 de 4Mira lo que pasa de verdad por tu red: Wireshark

Instálalo