搜索

[16227] 2020-12-20_如何使用Hetty对HTTP进行安全研究审计

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2020-12-20_如何使用Hetty对HTTP进行安全研究审计 如 何 使 用 H e t t y 对 H T T P 进 行 安 全 研 究 审 计 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 2 - 2 0 H e t t y H e t t y 是 一 款 针 对 安 全 研 究 设 计 的 H T T P 工 具 套 件 ， 该 工 具 的 目 标 是 成 为 一 些 商 业 软 件 （ 比 如 说 B u r p S u i t e   P r o ） 的 开 源 替 代 产 品 。 该 工 具 的 功 能 十 分 强 大 ， 并 且 针 对 信 息 安 全 以 及 漏 洞 H u n t e r 社 区 的 需 求 进 行 了 定 制 开 发 。 该 工 具 目 前 提 供 了 下 列 功 能 ： 该 工 具 目 前 提 供 了 下 列 功 能 ： 中 间 人 攻 击 ， 提 供 了 包 含 日 志 记 录 的 H T T P / 1 . 1 代 理 ； 基 于 项 目 的 数 据 库 存 储 （ S Q L i t e ） ； S c o p e 支 持 ； 使 用 了 G r a p h Q L 实 现 管 理 A P I ； 嵌 入 式 W e b 接 口 （ j s ） ； 需 要 注 意 的 是 ， 当 前 版 本 的 H e t t y 仍 处 于 前 期 开 发 阶 段 ， 之 后 的 版 本 还 将 添 加 更 多 的 功 能 。 工 具 安 装 工 具 安 装 H e t t y 会 对 自 包 含 代 码 进 行 编 译 ， 其 中 包 含 嵌 入 式 的 S Q L i t e 数 据 库 和 一 个 基 于 W e b 实 现 的 管 理 员 接 口 。 安 装 预 构 建 版 本 （ 建 议 ） 广 大 研 究 人 员 可 以 直 接 访 问 该 项 目 的 【 R e l e a s e s 页 面 ： h t t p s : / / g i t h u b . c o m / d s t o t i j n / h e t t y / r e l e a s e s 】 来 下 载 对 应 操 作 系 统 平 台 （ 支 持 L i n u x 、 m a c O S 和 W i n d o w s ） 的 H e t t y 。 从 源 码 构 建 从 源 码 构 建 依 赖 组 件 ： G o Y a r n r i c e H e t t y 的 功 能 实 现 依 赖 于 S Q L i t e （ m a t t n / g o - s q l i t e 3 ） ， 并 且 需 要 c g o 来 进 行 编 译 。 除 此 之 外 ， 管 理 员 面 板 （ N e x t . j s ） 的 静 态 资 源 需 要 通 过 Y a r n 来 生 成 ， 并 且 使 用 g o . r i c e 来 嵌 入 到 一 个 . g o 文 件 中 。 接 下 来 ， 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 使 用 b u i l d 命 令 来 创 建 出 项 目 代 码 ： D o c k e r 安 装 安 装 $   g i t   c l o n e   g i t @ g i t h u b . c o m : d s t o t i j n / h e t t y . g i t $   c d   h e t t y $   m a k e   b u i l d
该 工 具 还 能 够 以 D o c k e r 镜 像 来 使 用 ， 该 工 具 的 D o c k e r 镜 像 目 前 已 托 管 至 D o c k e r   H u b 上 ： d s t o t i j n / h e t t y 。 如 果 需 要 持 久 存 储 C A 证 书 和 项 目 数 据 库 的 话 ， 我 们 还 需 要 运 行 下 列 命 令 来 加 载 卷 宗 ： 工 具 使 用 工 具 使 用 H e t t y 开 始 运 行 之 后 ， 默 认 会 监 听 8 0 8 0 端 口 ， 并 且 可 以 通 过 h t t p : / / l o c a l h o s t : 8 0 8 0 来 访 问 。 根 据 传 入 的 H T T P 请 求 ， 该 工 具 要 么 会 以 中 间 人 （ M I T M ） 代 理 的 身 份 运 行 ， 要 么 以 A P I 和 W e b 接 口 的 形 式 运 行 。 默 认 配 置 系 啊 ， 项 目 数 据 库 和 C A 证 书 将 存 储 在 用 户 主 目 录 下 的 . h e t t y 目 录 之 中 。 L i n u x / m a c O S 对 应 的 是 $ H O M E ， W i n d o w s 对 应 的 是 % U S E R P R O F I L E % 。 接 下 来 ， 确 保 h e t t y 路 径 已 经 设 置 在 了 $ P A T H 环 境 变 量 中 ， 然 后 运 行 下 列 命 令 ： 下 面 给 出 的 是 工 具 的 帮 助 文 档 和 参 数 选 项 ： 此 时 我 们 将 看 到 ： 接 下 来 ， 访 问 h t t p : / / l o c a l h o s t : 8 0 8 0 即 可 。 证 书 配 置 和 安 装 证 书 配 置 和 安 装 为 了 让 H e t t y 代 理 能 够 将 请 求 顺 利 发 送 到 H T T P S 节 点 ， 我 们 需 要 为 H e t t y 设 置 根 C A 证 书 。 此 外 ， 可 能 需 要 将 C A 证 书 安 装 到 主 机 上 ， 以 便 浏 览 器 信 任 这 些 证 书 。 以 下 步 骤 将 介 绍 如 何 生 成 证 书 ， 如 何 将 其 提 供 给 H e t t y ， 以 及 如 何 在 本 地 C A 存 储 中 安 装 它 们 。 生 成 生 成 C A 证 书 证 书 $   m k d i r   - p   $ H O M E / . h e t t y $   d o c k e r   r u n   - v   $ H O M E / . h e t t y : / r o o t / . h e t t y   - p   8 0 8 0 : 8 0 8 0   d s t o t i j n / h e t t y $   h e t t y $   h e t t y   - h U s a g e   o f   . / h e t t y :     - a d d r   s t r i n g                 T C P   a d d r e s s   t o   l i s t e n   o n ,   i n   t h e   f o r m   " h o s t : p o r t "   ( d e f a u l t   " : 8 0 8 0 " )     - a d m i n P a t h   s t r i n g                 F i l e   p a t h   t o   a d m i n   b u i l d     - c e r t   s t r i n g                 C A   c e r t i f i c a t e   f i l e p a t h .   C r e a t e s   a   n e w   C A   c e r t i f i c a t e   i s   f i l e   d o e s n ' t   e x i s t   ( d e f a u l t   " ~ / . h e t t y / h e t t y _ c e r t . p e m " )     - k e y   s t r i n g                 C A   p r i v a t e   k e y   f i l e p a t h .   C r e a t e s   a   n e w   C A   p r i v a t e   k e y   i f   f i l e   d o e s n ' t   e x i s t   ( d e f a u l t   " ~ / . h e t t y / h e t t y _ k e y . p e m " )     - p r o j e c t s   s t r i n g                 P r o j e c t s   d i r e c t o r y   p a t h   ( d e f a u l t   " ~ / . h e t t y / p r o j e c t s " ) 2 0 2 0 / 1 1 / 0 1   1 4 : 4 7 : 1 0   [ I N F O ]   R u n n i n g   s e r v e r   o n   : 8 0 8 0   . . .
可 以 用 两 种 不 同 的 方 法 生 成 C A 密 钥 对 。 第 一 种 方 法 直 接 与 H e t t y 捆 绑 在 一 起 ， 大 大 简 化 了 流 程 。 另 一 种 方 法 是 使 用 O p e n S S L 来 生 成 它 们 ， 这 样 可 以 更 好 地 控 制 过 期 时 间 和 所 使 用 的 加 密 技 术 ， 但 需 要 安 装 O p e n S S L 工 具 。 我 们 建 议 初 学 者 使 用 第 一 种 方 式 。 使 用 使 用 H e t t y 生 成 生 成 C A 证 书 证 书 在 H e t t y 首 次 通 过 命 令 行 工 具 运 行 时 ， 它 会 在 ~ / . h e t t y / 中 生 成 默 认 密 钥 和 证 书 。 运 行 命 令 如 下 ， 不 需 要 任 何 运 行 参 数 ： 此 时 我 们 将 得 到 ~ / . h e t t y / h e t t y _ k e y . p e m 和 ~ / . h e t t y / h e t t y _ c e r t . p e m ， 也 就 是 对 应 的 密 钥 和 证 书 。 使 用 使 用 O p e n S S L 生 成 生 成 C A 证 书 证 书 我 们 可 以 生 成 一 个 新 的 密 钥 和 C A 证 书 ， 不 过 它 们 将 在 一 个 月 后 过 期 ： 默 认 配 置 下 ， H e t t y 将 会 检 查 ~ / . h e t t y / 中 的 密 钥 以 及 C A 证 书 ， 也 就 是 对 应 的 h e t t y _ k e y . p e m 和 h e t t y _ c e r t . p e m 。 我 们 可 以 手 动 将 它 们 移 动 到 这 里 ， H e t t y 将 会 自 动 检 测 它 们 。 信 任 信 任 C A 证 书 证 书 为 了 让 浏 览 器 允 许 网 络 流 量 通 过 本 地 H e t t y 代 理 ， 我 们 还 需 要 将 这 些 证 书 安 装 在 本 地 C A 存 储 中 。 在 U b u n t u 中 ， 我 们 可 以 使 用 下 列 命 令 更 新 本 地 V A 存 储 ， 并 安 装 证 书 ： 在 W i n d o w s 中 ， 需 要 使 用 证 书 管 理 器 来 添 加 证 书 ： 在 m a c O S 下 ， 我 们 需 要 使 用 钥 匙 串 访 问 程 序 来 添 加 证 书 ： 工 具 运 行 截 图 工 具 运 行 截 图 h e t t y m k d i r   ~ / . h e t t y o p e n s s l   r e q   - n e w k e y   r s a : 2 0 4 8   - n e w   - n o d e s   - x 5 0 9   - d a y s   3 1   - k e y o u t   ~ / . h e t t y / h e t t y _ k e y . p e m   - o u t   ~ / . h e t t y / h e t t y _ c e r t . p e m h e t t y   - k e y   k e y . p e m   - c e r t   c e r t . p e m s u d o   c p   ~ / . h e t t y / h e t t y _ c e r t . p e m   / u s r / l o c a l / s h a r e / c a - c e r t i f i c a t e s / h e t t y . c r t s u d o   u p d a t e - c a - c e r t i f i c a t e s c e r t m g r . m s c A p p l i c a t i o n / U t i l i t i e s / K e y c h a i n   A c c e s s . a p p

许 可 证 协 议 许 可 证 协 议 该 项 目 的 开 发 与 发 布 遵 循 M I T 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 H e t t y ： h t t p s : / / g i t h u b . c o m / d s t o t i j n / h e t t y 参 考 资 料 参 考 资 料 h t t p s : / / g i t h u b . c o m / d s t o t i j n / h e t t y / p r o j e c t s / 1 h t t p s : / / h e t t y . x y z / h t t p s : / / g i t h u b . c o m / d s t o t i j n / h e t t y / r e l e a s e s h t t p s : / / g i t h u b . c o m / d s t o t i j n / h e t t y / b l o b / m a s t e r / C O N T R I B U T I N G . m d h t t p s : / / d i s c o r d . g g / 3 H V s j 5 p T F P 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理