告别繁琐重复！Hetty HTTP客户端与请求重放实战指南

告别繁琐重复！Hetty HTTP客户端与请求重放实战指南

【免费下载链接】hetty An HTTP toolkit for security research. 项目地址: https://gitcode.com/GitHub_Trending/he/hetty

在日常安全测试和API调试中，你是否还在为重复构造HTTP请求、修改参数、分析响应而烦恼？Hetty作为一款专为安全研究设计的HTTP工具包，其高级HTTP客户端与请求重放功能彻底改变了这一现状。本文将带你深入掌握这两大核心功能，通过实战案例展示如何显著提升工作效率，实现从繁琐重复到高效精准的转变。

核心功能概览

Hetty的HTTP客户端与请求重放功能是其核心竞争力之一，主要体现在以下几个方面：

• 请求构造与编辑：提供直观的界面用于创建和修改HTTP请求，支持各种HTTP方法、 headers、查询参数和请求体。
• 请求重放：能够快速重复发送已记录的请求，便于测试不同参数组合和观察响应变化。
• 历史记录管理：自动保存请求历史，支持搜索和分类，方便回溯和复用之前的请求。
• 与代理日志集成：可直接从代理日志中复制请求到客户端进行编辑和重放，实现工作流的无缝衔接。

这些功能由admin/src/features/sender/components/Sender.tsx和admin/src/features/reqlog/components/RequestLogs.tsx等模块共同实现，构成了Hetty强大的请求处理系统。

HTTP客户端：灵活构建与编辑请求

Hetty的HTTP客户端提供了一个直观且功能丰富的界面，让你能够轻松创建、编辑和发送HTTP请求。

界面布局与核心组件

HTTP客户端界面采用了分栏设计，上半部分为请求编辑区域，下半部分为历史记录区域：

<Box sx={{ height: "100%", position: "relative" }}>
  <SplitPane split="horizontal" size="70%">
    <Box sx={{ width: "100%", pt: "0.75rem" }}>
      <EditRequest />
    </Box>
    <Box sx={{ height: "100%", overflow: "scroll" }}>
      <History />
    </Box>
  </SplitPane>
</Box>

这个布局设计使得用户可以在编辑请求的同时，方便地查看历史记录并进行复用。核心组件包括：

• EditRequest：请求编辑组件，支持设置URL、HTTP方法、headers、查询参数和请求体。
• History：历史记录组件，展示之前发送的请求列表，支持搜索和筛选。
• SplitPane：可调整大小的分栏组件，允许用户根据需要调整编辑区域和历史记录区域的比例。

实战：创建和发送自定义请求

1. 在顶部的URL输入框中输入目标地址，例如https://api.example.com/users。
2. 从下拉菜单中选择HTTP方法，如GET、POST、PUT等。
3. 添加必要的headers，如Content-Type: application/json。
4. 如果是POST或PUT请求，在请求体编辑器中输入JSON数据：

   {
     "name": "John Doe",
     "email": "john@example.com"
   }
   

5. 点击"发送"按钮发送请求。
6. 查看响应区域，包括状态码、响应头和响应体。

通过这种方式，你可以快速构建和发送各种类型的HTTP请求，满足不同的测试需求。

请求重放：高效复用与修改请求

请求重放功能允许你快速复用之前记录的请求，无论是来自代理日志还是客户端历史，从而大大减少重复工作。

从代理日志复制请求

Hetty的代理日志功能会记录所有经过代理的HTTP请求，你可以直接从中复制请求到HTTP客户端进行编辑和重放：

<Tooltip title="Copy to Sender">
  <IconButton
    size="small"
    onClick={() => {
      setCopyToSenderId(id);
      createSenderReqFromLog({
        variables: {
          id,
        },
      });
    }}
  >
    <ContentCopyIcon fontSize="small" />
  </IconButton>
</Tooltip>

使用方法：

1. 在代理日志页面找到目标请求。
2. 点击请求行末尾的"复制到Sender"图标。
3. 系统会自动跳转到HTTP客户端页面，并加载该请求的所有参数。
4. 根据需要修改请求参数。
5. 点击"发送"按钮重放请求。

请求修改与参数变异

请求重放的强大之处在于能够快速修改请求参数，测试不同的场景：

1. 复制请求后，在HTTP客户端中修改URL、方法、headers或请求体。
2. 对于GET请求，可以直接在查询参数表格中添加、编辑或删除参数。
3. 对于POST请求，可以在请求体编辑器中修改JSON、表单数据或其他格式的内容。
4. 点击"发送"按钮发送修改后的请求。
5. 比较不同参数组合下的响应差异，分析系统行为。

这种能力在安全测试中尤为重要，例如用于测试SQL注入、XSS攻击或其他类型的漏洞。

高级技巧：提升工作效率

使用快捷键

Hetty提供了多种快捷键，帮助你更快地完成常见操作：

• Ctrl+Enter：发送当前请求
• Ctrl+S：保存请求到历史记录
• Ctrl+Shift+C：从代理日志复制选中的请求

组织和管理请求历史

随着使用时间的增加，你的请求历史可能会变得庞大。使用以下技巧可以更好地组织和管理请求：

1. 使用搜索框快速查找特定请求。
2. 为重要请求添加标签，便于分类。
3. 定期清理不再需要的请求，保持历史记录的整洁。

结合Scope功能聚焦测试目标

Hetty的Scope功能允许你定义测试范围，只关注特定的域名或路径：

1. 在左侧导航栏中点击"Scope"。
2. 添加包含规则，如*.example.com。
3. 添加排除规则，如*.example.com/static/*。
4. 启用Scope过滤后，代理日志和请求历史将只显示符合Scope规则的请求。

这有助于减少干扰，让你更专注于目标系统的测试。

项目结构与扩展

Hetty的HTTP客户端和请求重放功能是基于模块化设计的，主要代码分布在以下目录：

• HTTP客户端核心：admin/src/features/sender/
• 请求日志与重放：admin/src/features/reqlog/
• 共享组件：admin/src/lib/components/

这种模块化设计使得功能扩展和定制变得容易。如果你有特殊需求，可以通过修改这些模块来实现自定义功能。

总结与最佳实践

Hetty的HTTP客户端和请求重放功能为安全研究和API测试提供了强大的支持。通过本文介绍的方法，你可以：

1. 快速创建和发送自定义HTTP请求。
2. 从代理日志中复制请求进行重放和修改。
3. 高效管理请求历史，减少重复工作。
4. 结合Scope功能聚焦测试目标。

最佳实践建议：

• 在进行安全测试时，始终先定义清晰的Scope，避免测试范围过大。
• 对于重要的请求，及时保存并添加标签，便于后续复用。
• 利用请求重放功能测试不同参数组合，全面评估系统行为。
• 定期更新Hetty到最新版本，以获取最新功能和安全修复。

通过充分利用Hetty的这些高级功能，你可以显著提升工作效率，更专注于发现和分析潜在的安全问题，而不是浪费时间在繁琐的请求构造和重复发送上。

官方文档：README.md 项目贡献指南：CONTRIBUTING.md

【免费下载链接】hetty An HTTP toolkit for security research. 项目地址: https://gitcode.com/GitHub_Trending/he/hetty