强大的开源网络攻击面分析工具：Hetty

Hetty：深入网络的每一个角落，Hetty让安全漏洞无处遁形。- 精选真开源，释放新价值。

概览

Hetty作为一个专为网络攻击面分析而设计的开源HTTP/1.1客户端，其设计初衷是为了帮助安全研究人员和渗透测试人员深入挖掘潜在的网络漏洞。它通过提供一个简洁而强大的命令行界面，使用户能够快速地构建和发送HTTP请求，同时通过脚本自动化来简化重复性任务，提高测试效率。Hetty的这一特性，尤其适合于那些需要对大型网络进行细致分析的复杂场景。

除了基本的请求发送功能，Hetty还提供了丰富的自定义选项，包括但不限于请求头、请求体以及HTTP方法的自定义。这使得用户能够根据测试需求，灵活构造各种HTTP请求，以适应不同的测试场景。此外，Hetty的会话管理功能允许用户保存当前的测试状态，之后可以重新加载这些会话继续测试，这一功能对于需要长时间或分阶段进行的测试尤其有用。

Hetty的另一个亮点是其对用户脚本的深度支持。用户可以编写脚本来自动化复杂的测试流程，这不仅减少了手动操作的繁琐性，也提高了测试的准确性和复现性。通过这种方式，Hetty能够帮助用户构建更加系统和全面的测试策略，从而更有效地识别和利用网络中的安全弱点。

主要功能

你可以进入官网阅览更多：https://hetty.xyz/docs

通过包管理器安装和更新 Hetty：

#macOS
brew install hettysoft/tap/hetty#Linux
sudo snap install hetty#Windows
scoop bucket add hettysoft https://github.com/hettysoft/scoop-bucket.git
scoop install hettysoft/hetty#启动Hetty：
hetty

访问管理界面http://localhost:8080并点击“管理项目”。

使用“新项目”表单创建并打开一个新项目。

通过左侧的垂直菜单栏浏览到发送方模块。

在屏幕底部，单击我们刚刚从代理日志中复制的请求。

现在你可以编辑请求的方法、URL、请求标头和正文。每次单击“发送”时，都会发送一个新请求并记录在屏幕底部的历史记录窗格中。

多协议支持

Hetty专注于HTTP/1.1协议的实现，这使得它能够处理标准的GET、POST、PUT等HTTP请求方法。用户可以根据测试目标选择相应的方法，例如使用GET请求获取信息或使用POST请求提交数据。Hetty的这一功能为用户在进行网络攻击面分析时提供了灵活性和精确性。

自定义请求

Hetty允许用户对请求头和请求体进行定制，这意味着用户可以根据需要添加或修改HTTP请求的各个部分。例如，用户可以设置特定的Cookie值、用户代理或自定义的X-Forwarded-For头，以模拟不同的客户端行为或绕过某些服务器端的安全检查。

会话管理

Hetty的会话管理功能使用户能够保存当前的测试状态，包括请求历史、响应数据和测试配置。用户可以在需要时重新加载会话，继续之前的测试工作。这种功能对于需要长时间跟踪和分析特定目标的测试任务非常有用。

脚本自动化

Hetty支持使用脚本语言来自动化测试流程。用户可以编写脚本来执行一系列请求，实现复杂的测试逻辑，如参数变化、条件判断和循环测试。这不仅提高了测试的效率，还允许用户构建可复现的测试案例。

命令行界面

Hetty的命令行界面为用户提供了一个直接与工具交互的方式。用户可以通过命令行快速输入指令，执行请求，查看响应，而无需图形界面的辅助。这种界面设计使得Hetty特别适合于那些熟悉命令行操作的高级用户。

响应分析

Hetty具备分析服务器响应的能力，它可以解析响应头和响应体，帮助用户理解服务器的行为。用户可以利用这一功能来识别服务器的配置错误、安全漏洞或其他潜在问题，从而更准确地评估目标系统的安全性。

信息

截至发稿概况如下：

软件地址：https://github.com/dstotijn/hetty
软件协议：MIT license
编程语言：

语言	占比
Go	54.1%
TypeScript	44.7%
Other	1.2%

收藏数量：6K

Hetty作为一款专业的网络攻击面分析工具，虽然具备了强大的功能和灵活的操作方式，但在使用过程中，用户可能会面临一些挑战。特别是在脚本编写方面，对于新手用户来说，如何快速上手并有效利用Hetty的自动化测试功能可能是一个不小的难题。此外，网络环境的不断变化意味着Hetty需要持续更新以应对新的安全威胁和漏洞类型。

为了帮助用户克服这些挑战，Hetty项目可以进一步丰富其文档和教程资源。提供详细的使用案例、最佳实践指南以及常见问题解答，可以帮助用户更快地掌握工具的使用技巧，减少学习曲线。同时，通过建立一个活跃的社区，鼓励用户分享他们的经验和反馈，可以促进知识的交流和问题的解决。

此外，随着网络安全领域的快速发展，Hetty需要不断地进行技术迭代和功能更新。这不仅要求开发者团队保持对最新安全趋势的敏感性，也需要用户群体的积极参与。通过收集用户的反馈，开发者可以更准确地了解用户需求，从而指导Hetty的发展方向。这种双向的沟通和协作，对于确保Hetty能够持续满足网络安全专业人士的需求至关重要。