如何用mitmproxy伪造重放单TCP数据包实现MTProto消息重放攻击

mitmproxy是面向应用层的代理工具，核心能力是处理HTTP/HTTPS等七层协议的请求流，不会向下暴露TCP层的序列号、校验和等底层报文属性，原生不支持操作单个TCP数据包，因此无法通过mitmproxy满足你伪造TCP单包重放的需求。

你可以选择以下工具完成TCP层报文伪造和重放：

• Scapy：作为专业的数据包构造、分析工具，支持自定义构造TCP报文，可手动或自动计算序列号、校验和，你可以先通过Scapy嗅探目标TCP流，提取目标MTProto消息对应的报文内容，修改参数后直接发送，只需要少量脚本代码即可完成完整重放逻辑。
• Tcpreplay：你可以先用tcpdump捕获完整的客户端-服务端流量并保存为pcap文件，筛选出需要重放的单个MTProto消息对应的TCP包后，通过Tcpreplay直接重放，工具自带参数支持自动修正TCP序列号和校验和，不需要手动处理底层字段计算。

MTProto协议本身内置了防重放机制，消息结构体中包含唯一消息ID、时间戳等校验字段，即使你完成了TCP层的报文伪造，应用层也大概率会识别到重放请求并直接丢弃，测试前可以先确认目标部署的MTProto版本是否存在防重放绕过的可能。

内容的提问来源于stack exchange，提问作者user11327810