0.1 面向场景
在金融及医疗等行业渗透场景下,请求及响应包通常为密文传输,将明文加密后传输,传统解决方式,通过前端调试,并编写hook脚本解密其流量,现在有了AI+agent,AI定位关键点加密函数往往比人工快很多,我们可以通过使agent集成hook的能力,并对流量进行自动hook。
0.2 方案实现
方案实现的前提:
- 实现了mitm功能。
- hook能力抽象为mcp。
0.2.1 架构图

0.2.2 具体实现
通过将hook能力抽象化为mcp,提供给agent进行使用,通过hook结合mitm功能对流进行加解密:

我们可以通过对话来触发agent,进行加密解。
加密数据包:

通过自然语言对话agent编写hook脚本并匹配对应流量:


agent会自主添加hook脚本,代码层会对进过mitm中的流量去做正则匹配,并加解密流量。
