HaE Download - HaE Source Code Download

HaE

Anderer Quellcode

HaE 3.4

Herunterladen

Weiße Hüte stärken und effizient kämpfen!

Erster Autor: Evilchen (Zhongfu Information Yuanheng Laboratory)
Zweiter Autor: 0dencc (Mister Security Team)
Dritter Autor: Vaycore (unabhängiger Sicherheitsforscher)

Projekteinführung

Hae ist ein Framework - Projekt im Bereich der Netzwerksicherheit (Datensicherheit) .

Durch die Verwendung benutzerdefinierter regulärer Ausdrücke mit mehreren Motoren kann HAE HTTP -Anforderungen und Antwortmeldungen (einschließlich WebSockets) genau übereinstimmen und verarbeiten, Informationen zum erfolgreichen Übereinstimmung effektiv markieren und extrahieren, wodurch das Feld der Sicherheitsanfälligkeiten für Netzwerksicherheit (Datensicherheit) und Datenanalyse -Effizienz verbessert wird .

Da moderne Webanwendungen ein Entwicklungsmodell der Front-End-Trennung einnehmen, erhöht sich der erfasste HTTP-Anforderungsverkehr auch während des täglichen Verwundbarkeitsabbaus. Wenn Sie eine Webanwendung vollständig bewerten möchten, verbringen Sie viel Zeit mit nutzlosen Nachrichten. Hae soll diese Art von Situation lösen .

GitHub -Projektadresse: https://github.com/gh0stkey/hae

Gitcode -Projektadresse: https://gitcode.com/gh0stkey/hae

Ehrungen erhalten :

Ausgewählt in den 2022 KCON -Waffen ausgewählt
Ausgewählt für das Gitcode G-Star-Projekt

Anmerkungen :

Qwen-Long HAE 3.3 moonshot-v1-128k Version hat neue AI+ -Funktion ermöglicht. Konfigurieren und Verwenden.
Die HAE 3.0 -Version wurde mit Montoya API entwickelt.
Die Regelfelder wurden nach HAE -Version 2.6 aktualisiert, sodass die Regeln nicht an die <= 2.6 -Version angepasst werden können.
Die offizielle HAE -Regelbibliothek wird in GitHub gespeichert. Wenn Sie also auf Update auf die offizielle HAE -Regelbibliothek aktualisieren, müssen Sie einen Proxy verwenden (BAPP -Überprüfung berücksichtigt die Sicherheit, CDN ist nicht zulässig).
rememberMe=delete benutzerdefinierten HAE -Regeln müssen den Inhalt des Ausdrucks in links und rechter Klammern extrahieren () . Es muss sein (rememberMe=delete) .

Wie man benutzt

Laden Sie das Ladevorgang: Extender - Extensions - Add - Select File - Next

https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Rules.yml anfängliche Laden von HaE lädt die Offline-Regelbibliothek aus dem JAR-Paket. und die Konfigurationsdatei ( Config.yml ) und Regeldateien ( Rules.yml ) werden in ein festes Verzeichnis platziert:

Linux/Mac -Benutzerkonfigurationsdateiverzeichnis: ~/.config/HaE/
Windows -Benutzerkonfigurationsdateiverzeichnis: %USERPROFILE%/.config/HaE/

Darüber hinaus können Sie auch die Konfigurationsdatei in /.config/HaE/ im Geschwisterverzeichnis HaE Jar包für eine einfache Offline -Portabilität speichern.

Regelinterpretation

Die aktuellen Regeln von Hae haben 8 Felder, und die detaillierte Bedeutung lautet wie folgt:

Felder	Bedeutung
Name	Regelname, der hauptsächlich verwendet wird, um kurz die Rolle der aktuellen Regel zusammenzufassen.
F-REGEX	Regeln werden regelmäßig und hauptsächlich zum Ausfüllen regelmäßiger Ausdrücke verwendet. Um den passenden Inhalt in HAE zu extrahieren, müssen Sie den regulären Ausdruck mit `(` , `)` einwickeln.
S-REGEX	Die Regeln sind regelmäßig, die Funktionen und die Verwendung sind mit F-Regex überein. S-REGEX ist eine quadratische Regelmäßigkeit, mit der die Datenergebnisse der F-REGEX-Übereinstimmung die quadratische Übereinstimmungsextraktion durchgeführt werden können, und kann bei Bedarf leer gelassen werden.
Format	`{0}` `{1}` `{2}` Verwenden Sie standardmäßig `{0}` .
Umfang	Regelumfang, der hauptsächlich verwendet wird, um anzugeben, auf welchen Teil der HTTP -Nachricht die aktuelle Regel wirkt. Unterstützt Anforderungs- und Antwortleitungen, Header, Körper und vollständige Pakete.
Motor	Regelmäßiger Motor, der hauptsächlich zur Darstellung des Motors verwendet wird, der von regulären Ausdrücken verwendet wird, die die aktuellen Regeln darstellen. DFA -Engine : Sie müssen nur einmal jedes Zeichen in der Textzeichenfolge scannen, was schnell ist und nur wenige Merkmale hat. Substitution und Segmentierung) sind reich.
Farbe	Regelpassende Farben werden hauptsächlich verwendet, um die Highlight -Farbe des Tags anzuzeigen, das erforderlich ist, wenn die aktuelle Regel mit der entsprechenden HTTP -Nachricht übereinstimmt. Es gibt einen Farb -Upgrade -Algorithmus in HAE.
Empfindlich	Die Regelempfindlichkeit wird hauptsächlich verwendet, um anzuzeigen, ob die `True` Regel gegenüber oberen und unteren Fallbuchstaben empfindlich ist `False` um.

Vorteile und Funktionen

Funktion : Durch Hervorheben, Annotieren und Extrahieren der Farbe von HTTP-Nachrichten hilft es den Benutzern, aussagekräftige Informationen zu erhalten und sich auf hochwertige Nachrichten zu konzentrieren .
Schnittstelle : Das Design und die Interaktion zwischen Visual Interface und Concise Interface helfen den Benutzern dabei, Projekte leichter zu verstehen und zu konfigurieren und komplexe多按钮-Erlebnisse zu vermeiden .
Abfrage : Konzentrieren Sie das Hervorhebung, Annotation und Extrahieren verwandter Informationen von HTTP -Nachrichten in einem Datenfeld , und Sie können Informationen mit einem Klick abfragen und extrahieren, wodurch die Effizienz des Tests und Sortierens verbessert wird.
Algorithmus屠龙者终成恶龙Eingebauter Upgrade - Algorithmus für hervorgehobene Farben.
Management : Unterstützt One-Click-Export und Import von Daten und speichert Projektdaten in einer benutzerdefinierten .hae -Datei, um die Speicherung und Freigabe von Projektdaten zu erleichtern .
Praktischer Kampf : Die Funktionen der offiziellen Regelbasis und die Funktion des Regelfelds basieren auf der Zusammenfassung und Ausgabe praktischer Szenarien , um die Wirksamkeit und die genaue Entdeckung der Daten zu verbessern .
Intelligenz : Integrieren Sie die Big Model API für künstliche Intelligenz (KI), um die übereinstimmenden Daten zu optimieren und die Effizienz des datenbasierten Schwachstellenabbaus zu verbessern .

Schnittstellenname	Schnittstellenanzeige
Regeln (Regelnverwaltung)
Konfigurationseinstellung (Konfigurationsverwaltung einstellen)
Config-ai+ (AI+ Konfigurationsverwaltung)
Datenbad (Datenerfassung)
Markinfo (Datenanzeige)