HaE

تمكين القبعات البيضاء والقتال بكفاءة!

المؤلف الأول: Evilchen (Zhongfu Information Laboratory Laboratory)
المؤلف الثاني: 0Chencc (فريق أمان مستر)
المؤلف الثالث: Vaycore (باحث أمن مستقل)

مقدمة المشروع

HAE هو مشروع إطار في مجال أمان الشبكة (أمن البيانات ) .

باستخدام تعبيرات منتظمة مخصصة مع محركات متعددة ، يمكن لـ HAE مطابقة ومعالجة طلبات HTTP ورسائل الاستجابة (بما في ذلك WebSockets) ، وتمييز المعلومات بشكل فعال حول المطابقة بنجاح ، وبالتالي تحسين مجال أمن الشبكة (أمن البيانات) وكفاءة تحليل البيانات .

نظرًا لأن تطبيقات الويب الحديثة تتبنى نموذجًا لتطويرًا لفصل الواجهة الأمامية ، تزداد حركة طلب طلب HTTP الملتقطة أيضًا وفقًا لذلك أثناء تعدين الضعف اليومي. إذا كنت ترغب في تقييم تطبيق الويب بالكامل ، فسيقضي الكثير من الوقت على رسائل عديمة الفائدة. تم تصميم HAE لحل هذا النوع من المواقف .

عنوان مشروع Github: https://github.com/gh0stkey/hae

عنوان مشروع Gitcode: https://gitcode.com/gh0stkey/hae

وردت الأوسمة :

1. تم اختياره في الأسلحة 2022 KCON
2. تم اختياره لمشروع Gitcode G-Star

ملحوظات :

1. مكّن Qwen-Long HAE 3.3 من moonshot-v1-128k AI+ جديدة. تكوينه واستخدامه.
2. بدأ إصدار HAE 3.0 باستخدام Montoya API .
3. تم تحديث حقول القواعد بعد الإصدار 2.6 HAE ، وبالتالي لا يمكن تكييف القواعد مع الإصدار <= 2.6.
4. يتم تخزين مكتبة قواعد HAE الرسمية على GitHub ، لذلك عند النقر فوق Update لترقية مكتبة قواعد HAE الرسمية ، تحتاج إلى استخدام وكيل (يأخذ BAPP مراجعة الأمان ، لا يُسمح بـ CDN).
5. يجب rememberMe=delete تتضمن قواعد HAE المخصصة محتوى التعبير الذي سيتم استخلاصه بين قوسين الأيسر واليمين () . ، يجب أن يكون (rememberMe=delete) .

كيفية استخدام

تحميل المكون الإضافي: Extender - Extensions - Add - Select File - Next

https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Rules.yml التحميل الأولي لـ HaE بتحميل مكتبة القواعد غير المتصلة من حزمة JAR. وسيتم وضع ملف التكوين ( Config.yml ) وملفات القواعد ( Rules.yml ) في دليل ثابت:

1. دليل ملف تكوين مستخدم Linux/Mac: ~/.config/HaE/
2. دليل ملف تكوين مستخدم Windows: %USERPROFILE%/.config/HaE/

بالإضافة إلى ذلك ، يمكنك أيضًا اختيار تخزين ملف التكوين في /.config/HaE/ في الدليل الأخوة HaE Jar包لسهولة الحمل .

تفسير القاعدة

قواعد HAE الحالية لها 8 حقول ، والمعنى التفصيلي هو كما يلي:

الحقول	معنى
اسم	اسم القاعدة ، يستخدم بشكل أساسي لتلخيص دور القاعدة الحالية بإيجاز.
F-Regex	القواعد منتظمة ، تستخدم بشكل أساسي لملء التعبيرات العادية. لاستخراج مطابقة المحتوى في HAE ، تحتاج إلى لف التعبير العادي باستخدام ( ، ) .
S-Regex	القواعد منتظمة ، والوظائف والاستخدام هي نفس F-Regex. S-Regex هو انتظام تربيعي ، والذي يمكن استخدامه لإجراء استخراج المطابقة التربيعية لنتائج بيانات مطابقة F-Regex ، ويمكن تركها فارغة إذا لم يكن مطلوبًا.
شكل	{2} {0} {1} بشكل افتراضي ، استخدم {0} .
نِطَاق	نطاق القاعدة ، يستخدم بشكل أساسي للإشارة إلى جزء من رسالة HTTP التي تعمل القاعدة الحالية. يدعم خطوط الطلب والاستجابة ، والرؤوس ، والهيئات ، والحزم الكاملة.
محرك	المحرك العادي ، يستخدم بشكل رئيسي لتمثيل المحرك المستخدم من قبل التعبيرات العادية التي تمثل القواعد الحالية. محرك DFA : تحتاج فقط إلى مسح كل حرف في سلسلة النص مرة واحدة ، وهو سريع ولديه خصائص قليلة ؛ الاستبدال ، والتجزئة) غنية.
لون	تُستخدم ألوان مطابقة القواعد بشكل أساسي للإشارة إلى لون تسليط الضوء على العلامة المطلوبة عندما تتطابق القاعدة الحالية مع رسالة HTTP المقابلة. هناك خوارزمية ترقية الألوان في HAE.
حساس	تُستخدم حساسية القاعدة بشكل أساسي للإشارة إلى ما إذا True القاعدة False حساسة لأحرف العلوية والسفلية. حول.

المزايا والميزات

1. الوظيفة : من خلال تسليط الضوء على وشرح واستخراج لون رسائل HTTP ، فإنه يساعد المستخدمين على الحصول على معلومات ذات معنى والتركيز على الرسائل ذات القيمة العالية .
2. الواجهة : يساعد تصميم الواجهة الواضحة والبصرية وتفاعل الواجهة الموجزة على فهم المستخدمين وتكوين المشاريع بسهولة أكبر وتجنب تجارب多按钮المعقدة .
3. الاستعلام : ركز على معلومات تسليط الضوء والشرح واستخراج المعلومات ذات الصلة من رسائل HTTP في لوحة بيانات ، ويمكنك الاستعلام عن المعلومات واستخراجها بنقرة واحدة ، وبالتالي تحسين كفاءة الاختبار والفرز.
4. الخوارزمية屠龙者终成恶龙خوارزمية الترقية المدمجة للألوان المميزة .
5. الإدارة : تدعم تصدير البيانات ونقرة واحدة للبيانات ، وتخزن بيانات المشروع في ملف .hae مخصص لتسهيل تخزين وتبادل بيانات المشروع .
6. القتال العملي : تستند وظائف قاعدة القواعد الرسمية ووظيفة مجال القاعدة إلى ملخص وإخراج السيناريوهات العملية ، وذلك لتحسين فعالية واكتشاف البيانات الدقيقة .
7. الذكاء : دمج واجهة برمجة تطبيقات النموذج الاصطناعي للذكاء (AI) لتحسين بيانات المطابقة وتحسين كفاءة تعدين الضعف القائم على البيانات .

اسم الواجهة	عرض واجهة
القواعد (إدارة القواعد)
وضع التكوين (إعداد إدارة التكوين)
config-ai+ (إدارة التكوين AI+)
DataBoard (جمع البيانات)
Markinfo (عرض البيانات)

مشاريع الدعم

إذا كنت تعتقد أن HAE مفيد ، فيمكنك مكافأة المؤلف ومنح المؤلف الدافع لمواصلة التحديث!

404starlink 2.0 - Galaxy

HaE HaE رابط في خطة Starlink 404TEAM 2.0.

• https://github.com/nownersec/404starlink2.0-galaxy#community