0.1 面向场景

在金融及医疗等行业渗透场景下,请求及响应包通常为密文传输,将明文加密后传输,传统解决方式,通过前端调试,并编写hook脚本解密其流量,现在有了AI+agent,AI定位关键点加密函数往往比人工快很多,我们可以通过使agent集成hook的能力,并对流量进行自动hook。

0.2 方案实现

方案实现的前提:

  1. 实现了mitm功能。
  2. hook能力抽象为mcp。

0.2.1 架构图

image-20260908165607469

0.2.2 具体实现

通过将hook能力抽象化为mcp,提供给agent进行使用,通过hook结合mitm功能对流进行加解密:

image-20260908154638427

我们可以通过对话来触发agent,进行加密解。

加密数据包:

image-20260908155113257

通过自然语言对话agent编写hook脚本并匹配对应流量:

image-20260908160436387

image-20260908155351546

agent会自主添加hook脚本,代码层会对进过mitm中的流量去做正则匹配,并加解密流量。

image-20260908164531748