starttls-mitm

starttls-mitm 是一个中间人代理，能够透明地代理并转储明文和TLS流量。它使用用户提供的密钥文件和证书文件来冒充远程服务器。用户必须明确指示被中间人攻击的设备信任此证书颁发机构——因此这并非安全漏洞。

它一开始以明文方式中继，监视每个数据包以寻找ClientHello头，此时它会将套接字转换为TLS。这使得它适用于使用STARTTLS（明文握手 + SSL升级）的协议代理。目前仅在XMPP上测试过，但从理论上讲，它也应该适用于IMAP等其他协议。