如何使用Hetty对HTTP进行安全研究审计

魁首哥

作者

如何使用Hetty对HTTP进行安全研究审计

这篇文章给大家介绍如何使用Hetty对HTTP进行安全研究审计，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。

Hetty

Hetty是一款针对安全研究设计的HTTP工具套件，该工具的目标是成为一些商业软件（比如说BurpSuite Pro）的开源替代产品。该工具的功能十分强大，并且针对信息安全以及漏洞Hunter社区的需求进行了定制开发。

该工具目前提供了下列功能：

中间人攻击，提供了包含日志记录的HTTP/1.1代理；
基于项目的数据库存储（SQLite）；
Scope支持；
使用了GraphQL实现管理API；
嵌入式Web接口（js）；

需要注意的是，当前版本的Hetty仍处于前期开发阶段，之后的版本还将添加更多的功能。

工具安装

Hetty会对自包含代码进行编译，其中包含嵌入式的SQLite数据库和一个基于Web实现的管理员接口。

安装预构建版本（建议）

广大研究人员可以直接访问该项目的【Releases页面】来下载对应操作系统平台（支持Linux、macOS和Windows）的Hetty。

从源码构建

依赖组件：

Go
Yarn
rice

Hetty的功能实现依赖于SQLite（mattn/go-sqlite3），并且需要cgo来进行编译。除此之外，管理员面板（Next.js）的静态资源需要通过Yarn来生成，并且使用go.rice来嵌入到一个.go文件中。

接下来，使用下列命令将该项目源码克隆至本地，并使用build命令来创建出项目代码：

$gitclonegit@github.com:dstotijn/hetty.git$cdhetty$makebuild

Docker安装

该工具还能够以Docker镜像来使用，该工具的Docker镜像目前已托管至Docker Hub上：dstotijn/hetty。

如果需要持久存储CA证书和项目数据库的话，我们还需要运行下列命令来加载卷宗：

$mkdir-p$HOME/.hetty$dockerrun-v$HOME/.hetty:/root/.hetty-p8080:8080dstotijn/hetty

工具使用

Hetty开始运行之后，默认会监听8080端口，并且可以通过http://localhost:8080来访问。根据传入的HTTP请求，该工具要么会以中间人（MITM）代理的身份运行，要么以API和Web接口的形式运行。

默认配置系啊，项目数据库和CA证书将存储在用户主目录下的.hetty目录之中。Linux/macOS对应的是$HOME，Windows对应的是%USERPROFILE%。

接下来，确保hetty路径已经设置在了$PATH环境变量中，然后运行下列命令：

$hetty

下面给出的是工具的帮助文档和参数选项：

$hetty-hUsageof./hetty:-addrstringTCPaddresstolistenon,intheform"host:port"(default":8080")-adminPathstringFilepathtoadminbuild-certstringCAcertificatefilepath.CreatesanewCAcertificateisfiledoesn'texist(default"~/.hetty/hetty_cert.pem")-keystringCAprivatekeyfilepath.CreatesanewCAprivatekeyiffiledoesn'texist(default"~/.hetty/hetty_key.pem")-projectsstringProjectsdirectorypath(default"~/.hetty/projects")

此时我们将看到：

2020/11/0114:47:10[INFO]Runningserveron:8080...

接下来，访问http://localhost:8080即可。