登录 注册
安全与隐私工具网络与基础设施开发者工具 bugbountyhttpinfosecmitmpentestingproxy
12,540
Stars
821
Forks
136
Watchers
54
Open Issues
MIT
许可证
Go
语言
2019-11-17
创建时间
2026-07-21
最近更新

项目能做什么

专为安全研究设计的 HTTP 工具包。
来源:AI 基于仓库事实生成 · 内容以仓库实际 README 为准

使用说明 查看原始 README 原仓库文档

中文使用说明暂未生成。下面保留原仓库 README 摘录,命令与配置均以原文为准。
原始 README 摘录(英文原文,节选前 3000 字符)
<img src="https://user-images.githubusercontent.com/983924/156430531-6193e187-7400-436b-81c6-f86862783ea5.svg#gh-light-mode-only" width="240"/>
<img src="https://user-images.githubusercontent.com/983924/156430660-9d5bd555-dcfd-47e2-ba70-54294c20c1b4.svg#gh-dark-mode-only" width="240"/>

[![Latest GitHub release](https://img.shields.io/github/v/release/dstotijn/hetty?color=25ae8f)](https://github.com/dstotijn/hetty/releases/latest)
[![Build Status](https://img.shields.io/endpoint.svg?url=https%3A%2F%2Factions-badge.atrox.dev%2Fdstotijn%2Fhetty%2Fbadge%3Fref%3Dmain&label=build&color=24ae8f)](https://github.com/dstotijn/hetty/actions/workflows/build-test.yml)
![GitHub download count](https://img.shields.io/github/downloads/dstotijn/hetty/total?color=25ae8f)
[![GitHub](https://img.shields.io/github/license/dstotijn/hetty?color=25ae8f)](https://github.com/dstotijn/hetty/blob/master/LICENSE)
[![Documentation](https://img.shields.io/badge/hetty-docs-25ae8f)](https://hetty.xyz/)

**Hetty** is an HTTP toolkit for security research. It aims to become an open
source alternative to commercial software like Burp Suite Pro, with powerful
features tailored to the needs of the infosec and bug bounty community.

<img src="https://hetty.xyz/img/hero.png" width="907" alt="Hetty proxy logs (screenshot)" />

## Features

- Machine-in-the-middle (MITM) HTTP proxy, with logs and advanced search
- HTTP client for manually creating/editing requests, and replay proxied requests
- Intercept requests and responses for manual review (edit, send/receive, cancel)
- Scope support, to help keep work organized
- Easy-to-use web based admin interface
- Project based database storage, to help keep work organized

👷‍♂️ Hetty is under active development. Check the <a
href="https://github.com/dstotijn/hetty/projects/1">backlog</a> for the current
status.

📣 Are you pen testing professionally in a team? I would love to hear your
thoughts on tooling via [this 5 minute
survey](https://forms.gle/36jtgNc3TJ2imi5A8). Thank you!

## Getting started

💡 The [Getting started](https://hetty.xyz/docs/getting-started) doc has more
detailed install and usage instructions.

### Installation

The quickest way to install and update Hetty is via a package manager:

#### macOS

```sh
brew install hettysoft/tap/hetty
```

#### Linux

```sh
sudo snap install hetty
```

#### Windows

```sh
scoop bucket add hettysoft https://github.com/hettysoft/scoop-bucket.git
scoop install hettysoft/hetty
```

#### Other

Alternatively, you can [download the latest release from
GitHub](https://github.com/dstotijn/hetty/releases/latest) for your OS and
architecture, and move the binary to a directory in your `$PATH`. If your OS is
not available for one of the package managers or not listed in the GitHub
releases, you can compile from source _(link coming soon)_.

#### Docker

Docker images are distributed via [GitHub's Container registry](https://github.com/dstotijn/hetty/pkgs/container/hetty)
and [Docker Hub](https://hub
阅读完整原文

项目深度分析 AI 生成

Hetty Cloud / Team Edition (团队协作版与托管服务)

产品构想基于现有的 Web UI 和内置 DB,改造成支持多用户协作、多人实时共享抓包会话与重放历史的云端渗透测试代理工作台。
核心功能RBAC 权限管理、多用户会话实时同步与评论、集中化项目数据管理、单点登录 (SSO)、多节点部署代理聚合。
目标用户渗透测试团队、红蓝对抗工作室、安全咨询公司。
难度/周期中等 · 2-3 个月 · 成本:开发机器 + 测试云服务器集群费用(约 $100-$200/月)
收费模式SaaS 订阅制(按席位收费)或自托管商业许可证 (License Key)。
竞争风险安全专业团队对数据上云非常敏感,自托管模式更易接受;需防范会话中敏感信息泄露的法律与合规风险。
依据 已验证事实

Hetty Pro 桌面增强版 (基于 Wails/Tauri 的本地单机增强包)

产品构想为 Hetty 打造跨平台的轻量级原生客户端,集成商业化专属高级功能(如高级 Active/Passive 扫描器、自定义脚本引擎)。
核心功能原生系统代理一键切换、流量自动解码与语法高亮(Protobuf/JWT/GraphQL)、内置自动化注入 Fuzzing 引擎、高级规则筛选与告警。
目标用户独立安全研究员、Bug Bounty 猎人。
难度/周期高 · 3-5 个月 · 成本:代码签名证书(Apple/Windows 开发者账号约 $400/年)
收费模式买断制 + 年度更新费(类比 Sublime Text 或 Caido/Burp Suite 单人订阅)。
竞争风险面临 Caido、Burp Suite、OWASP ZAP 的直接竞争,需要极强的性能与易用性优势。
依据 数据支持的判断

CI/CD 安全流水线代理插件与自动化 DAST 模块

产品构想将 Hetty 容器化为轻量级 CI/CD 流量录制与安全回归测试代理,在集成测试期间拦截并自动化审计 HTTP 流量漏洞。
核心功能无头 (Headless) 运行模式、基于录制流量的安全断言、CI/CD 插件(GitHub Actions / GitLab CI)、合规漏洞检测报告导出 (SARIF/PDF)。
目标用户DevSecOps 工程师、自动化测试工程师、中小型软件企业。
难度/周期中等 · 1-2 个月 · 成本:极低(仅自身算力及 CI 测试资源)
收费模式开源核心功能,针对高级扫描规则库和企业报告导出收取增值订阅费 (Open-core)。
竞争风险市场对通用 DAST 认知偏向成熟产品,需要强调极致轻量和 API 驱动的差异化定位(推测)。
依据 尚需验证的假设
AI 基于仓库公开数据分析生成,含推测成分,不构成收益承诺。
报告会保存到 个人中心

竞品与相似项目 GitHub Search 真实检索

相似项目数据正在完善中,暂不展示(避免误导)

项目优势与风险

技术成熟度创建于 2019-11-17,最近推送 2026-07-21,发布过 12 个 Release
社区活跃Star 12,540 / Fork 821 / Issue 54(数据支持,可自行核实)
许可证MIT
主要风险上游项目方向可能变化;同赛道竞争者较多(见竞品表);热度与需求不完全等价

安装与使用

此项目未提供 Docker 镜像,安装步骤以原仓库 README 为准(涉及依赖安装与环境配置,对新手门槛较高)。