Nombre de téléchargements GitHub

Hetty est une boîte à outils HTTP pour la recherche en sécurité. Il vise à devenir une alternative open source au logiciel commercial Burp Suite Pro, avec des fonctionnalités puissantes adaptées aux besoins de la communauté infosec et bug bounty.

Journaux du proxy Hetty (capture d'écran)

Fonctionnalités

Proxy HTTP monte-au-milieu (MITM), avec journaux et recherche avancée
Client HTTP pour créer/modifier manuellement des requêtes et rejouer des requêtes proxy
Intercepter les requêtes et réponses pour examen manuel (éditer, envoyer/recevoir, annuler)
Prise en charge de la portée, pour aider à organiser le travail
Interface d'administration web facile à utiliser
Stockage de base de données basé sur les projets, pour aider à organiser le travail

👷‍♂️ Hetty est en développement actif. Consultez le backlog pour l'état actuel.

📣 Effectuez-vous des tests d'intrusion professionnellement en équipe ? J'aimerais connaître votre avis sur les outils via ce sondage de 5 minutes. Merci !

Pour commencer

💡 La documentation Pour commencer contient des instructions d'installation et d'utilisation plus détaillées.

Installation

Le moyen le plus rapide d'installer et de mettre à jour Hetty est via un gestionnaire de paquets :

macOS

brew install hettysoft/tap/hetty

Linux

sudo snap install hetty

Windows

scoop bucket add hettysoft https://github.com/hettysoft/scoop-bucket.git
scoop install hettysoft/hetty

Autre

Alternativement, vous pouvez télécharger la dernière version depuis GitHub pour votre système d'exploitation et votre architecture, et déplacer le binaire dans un répertoire de votre $PATH. Si votre système d'exploitation n'est pas disponible pour l'un des gestionnaires de paquets ou n'est pas listé dans les versions GitHub, vous pouvez compiler à partir des sources (lien à venir).

Docker

Les images Docker sont distribuées via le registre de conteneurs GitHub et Docker Hub. Pour exécuter Hetty avec un volume pour le stockage de la base de données et des certificats, et le port 8080 redirigé :

docker run -v $HOME/.hetty:/root/.hetty -p 8080:8080 \
  ghcr.io/dstotijn/hetty:latest

Utilisation

Une fois installé, démarrez Hetty via :

hetty

💡 Lisez la documentation Pour commencer pour plus de détails.

Pour lister toutes les options disponibles, exécutez : hetty --help :

$ hetty --help

Usage:
    hetty [flags] [subcommand] [flags]

Runs an HTTP server with (MITM) proxy, GraphQL service, and a web based admin interface.

Options:
    --cert         Path to root CA certificate. Creates file if it doesn't exist. (Default: "~/.hetty/hetty_cert.pem")
    --key          Path to root CA private key. Creates file if it doesn't exist. (Default: "~/.hetty/hetty_key.pem")
    --db           Database file path. Creates file if it doesn't exist. (Default: "~/.hetty/hetty.db")
    --addr         TCP address for HTTP server to listen on, in the form \"host:port\". (Default: ":8080")
    --chrome       Launch Chrome with proxy settings applied and certificate errors ignored. (Default: false)
    --verbose      Enable verbose logging.
    --json         Encode logs as JSON, instead of pretty/human readable output.
    --version, -v  Output version.
    --help, -h     Output this usage text.

Subcommands:
    - cert  Certificate management

Run `hetty <subcommand> --help` for subcommand specific usage instructions.

Visit https://hetty.xyz to learn more about Hetty.

Documentation

📖 Lire la documentation

Support

Utilisez les issues pour les rapports de bugs et les demandes de fonctionnalités, et les discussions pour les questions et le dépannage.

Communauté

💬 Rejoignez le serveur Discord Hetty

Contribuer

Vous souhaitez contribuer ? Génial ! Veuillez consulter les Directives de contribution pour plus de détails.

Remerciements

Merci à la communauté Hacker101 sur Discord pour les encouragements et les premiers retours.
La police utilisée dans le logo et l'interface d'administration est JetBrains Mono.

Licence

MIT

hetty

Populaires