用于安全研究的HTTP工具包.
** Hetty**是一个用于安全研究的HTTP工具包。 它的目标是成为一个开放的 具有强大功能的 Burp Suite Pro 等商业软件的源替代 专为Infosec和bug赏金社区的需要而设计的
□ 特性
Hetty正在积极发展。 检查 backlog 用于当前 状态。
你在团队里做笔试吗? 我很想听你讲 关于工具的思考通过 [此5分钟] 调查] (https://forms.gle/36jtgNc3TJ2imi5A8). 谢谢!
□ 开始
[开始] (https://hetty.xyz/docs/getting-started)医生有更多的 详细安装和使用指令。
安装和更新Hetty的最快方法是通过软件包管理器:
{\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢?
(原始内容存档于2019-09-29) (英语). ```sh brew install hettysoft/tap/hetty
QQ Linux 软件
ZZ1ZZ
窗口
(原始内容存档于2019-09-29). ```sh
scoop bucket add hettysoft https://github.com/hettysoft/scoop-bucket.git
scoop install hettysoft/hetty其他情况
或者,您可以[下载最近发布的 (GitHubH) (ZZURL3ZH) 为您的OS和. ,并将二进制移动到您的“$PATH”中的目录。 如果你的操作系统是 软件包管理器之一不可用或未在 GitHub 中列出 释放后,您可以从源起编译 (很快的链接) .
####(Docker)
Docker的图像通过[GitHub的集装箱登记 (https://github.com/dstotijn/hetty/pkgs/container/hetty)进行分发. [Docker] (ZZURL5Z). 将 Hetty 运行为数据库和证书的音量 和转出的第8080号端口:
ZZCODE3 乐团
使用量
安装后,通过:
(原始内容存档于2019-09-26). ```sh hetty
添加对 mTLS 的支持
基于 Wails v3 的原生桌面应用
未经验证的远程 DoS: 单个 GraphQL 搜索表达式会导致整个进程崩溃(过度堆栈)
README 中的断开链接
在 LoadOrCreateCA 中使用 keyDir 变量而不是字符串字面量
在 CancelRequest / ModifyRequest 中发生了 nil 指针引用异常
功能建议报告:范围安全性和验证改进
无界体读取会导致内存和磁盘耗尽
范围头部值规则将被忽略
未经过认证的远程访问 admin UI 和 GraphQL API