Unduh HaE - Unduh Kode Sumber HaE

HaE

Kode sumber lainnya

HaE 3.4

Unduh

Memberdayakan topi putih dan bertarung secara efisien!

Penulis Pertama: Evilchen (Laboratorium Informasi Zhongfu Yuanheng)
Penulis Kedua: 0Chencc (Tim Keamanan Mister)
Penulis Ketiga: Vaycore (Peneliti Keamanan Independen)

Pendahuluan Proyek

HAE adalah proyek kerangka kerja di bidang keamanan jaringan (keamanan data) . Ini mengadopsi konsep desain modular gaya blok LEGO dan secara cerdik menggabungkan kecerdasan buatan Big Model Assist Technology untuk mencapai penandaan pesan HTTP yang halus (termasuk WebSocket).

Dengan menggunakan ekspresi reguler khusus dengan beberapa mesin , HAE dapat secara akurat mencocokkan dan memproses permintaan HTTP dan pesan respons (termasuk WebSockets), secara efektif menandai dan mengekstrak informasi tentang pencocokan dengan sukses, sehingga meningkatkan bidang kerentanan keamanan jaringan (keamanan data) dan efisiensi analisis data dan data analisis data dan data analisis data dan data analisis data dan data analisis data dan data analisis data dan data analisis data dan data .

Ketika aplikasi web modern mengadopsi model pengembangan pemisahan front-end, lalu lintas permintaan HTTP yang ditangkap juga meningkat selama penambangan kerentanan harian. Jika Anda ingin sepenuhnya mengevaluasi aplikasi web, itu akan menghabiskan banyak waktu untuk pesan yang tidak berguna. HAE dirancang untuk menyelesaikan situasi seperti ini .

Alamat Proyek GitHub: https://github.com/gh0stkey/hae

Alamat Proyek GitCode: https://gitcode.com/gh0stkey/hae

Penghargaan diterima :

Dipilih dalam senjata KCON 2022
Dipilih untuk proyek GitCode G-Star

Catatan :

Versi HAE 3.3 telah moonshot-v1-128k fungsi AI+ Qwen-Long . Mengkonfigurasi dan menggunakannya.
Versi HAE 3.0 telah mulai dikembangkan menggunakan Montoya API .
Bidang aturan telah diperbarui setelah HAE Versi 2.6, sehingga aturan tidak dapat disesuaikan dengan versi <= 2.6.
Perpustakaan HAE Rule resmi disimpan di GitHub, jadi ketika mengklik Update untuk memutakhirkan Perpustakaan Aturan HAE Resmi, Anda perlu menggunakan proxy (Bapp Review mempertimbangkan keamanan akun, CDN tidak diizinkan).
Aturan HAE Kustom harus mencakup konten ekspresi yang akan diekstraksi dalam tanda kurung kiri dan kanan () rememberMe=delete , itu perlu (rememberMe=delete) .

Cara menggunakan

Plug -in Loading: Extender - Extensions - Add - Select File - Next

Pemuatan awal HaE https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Rules.yml memuat pustaka aturan offline dari paket JAR. dan file konfigurasi ( Config.yml ) dan file aturan ( Rules.yml ) akan ditempatkan di direktori tetap:

Direktori File Konfigurasi Pengguna Linux/Mac: ~/.config/HaE/
Direktori File Konfigurasi Pengguna Windows: %USERPROFILE%/.config/HaE/

Selain itu, Anda juga dapat memilih untuk menyimpan file konfigurasi di /.config/HaE/ di direktori saudara kandung HaE Jar包untuk portabilitas offline yang mudah .

Interpretasi aturan

Aturan Hae saat ini memiliki 8 bidang, dan makna terperinci adalah sebagai berikut:

Bidang	arti
Nama	Nama aturan, terutama digunakan untuk merangkum secara singkat peran aturan saat ini.
F-Regex	Aturan secara teratur, terutama digunakan untuk mengisi ekspresi reguler. Untuk mengekstrak konten yang cocok di HAE, Anda perlu membungkus ekspresi reguler dengan `(` , `)` .
S-Regex	Aturannya teratur, fungsi dan penggunaannya sama dengan F-Regex. S-Regex adalah keteraturan kuadratik, yang dapat digunakan untuk melakukan ekstraksi pencocokan kuadratik dari hasil data pencocokan F-Regex, dan dapat dibiarkan kosong jika tidak diperlukan.
Format	Format output. Dalam ekspresi reguler mesin NFA, kita bisa mendapatkan output yang diformat grup melalui `{0}` , `{1}` , `{2}` ... Secara default, gunakan `{0}` .
Cakupan	Ruang lingkup aturan, terutama digunakan untuk menunjukkan bagian mana dari pesan HTTP yang ditindaklanjuti oleh aturan saat ini. Mendukung jalur permintaan dan respons, header, badan, dan paket lengkap.
Mesin	Mesin reguler, terutama digunakan untuk mewakili mesin yang digunakan oleh ekspresi reguler yang mewakili aturan saat ini. Mesin DFA : Anda hanya perlu memindai setiap karakter dalam string teks sekali, yang cepat dan memiliki beberapa karakteristik; substitusi, dan segmentasi) kaya.
Warna	Warna pencocokan aturan terutama digunakan untuk menunjukkan warna highlight dari tag yang diperlukan ketika aturan saat ini cocok dengan pesan HTTP yang sesuai. Ada algoritma peningkatan warna di HAE.
Peka	Sensitivitas aturan terutama digunakan untuk menunjukkan apakah aturan saat `True` sensitif terhadap `False` besar dan kecil. sekitar.

Keuntungan dan fitur

Fungsi : Dengan menyorot, anotasi dan mengekstraksi warna pesan HTTP, ini membantu pengguna mendapatkan informasi yang bermakna dan fokus pada pesan bernilai tinggi .
Antarmuka : Desain antarmuka yang jelas dan visual dan interaksi antarmuka ringkas membantu pengguna memahami dan mengkonfigurasi proyek dengan lebih mudah dan menghindari pengalaman多按钮yang kompleks .
Kueri : Konsentrasi sorotan, anotasi, dan mengekstraksi informasi terkait pesan HTTP di panel data , dan Anda dapat meminta dan mengekstrak informasi dengan satu klik, sehingga meningkatkan efisiensi pengujian dan penyortiran.
Algoritma屠龙者终成恶龙Algoritma upgrade bawaan untuk warna yang disorot.
Manajemen : Mendukung ekspor satu klik dan impor data, dan menyimpan data proyek dalam file .hae khusus untuk memfasilitasi penyimpanan dan berbagi data proyek .
Tempur Praktis : Fungsi basis aturan resmi dan fungsi bidang aturan didasarkan pada ringkasan dan output skenario praktis , sehingga dapat meningkatkan efektivitas dan penemuan data yang akurat .
Intelijen : Mengintegrasikan API Model Besar Kecerdasan Buatan (AI) untuk mengoptimalkan data yang cocok dan meningkatkan efisiensi penambangan kerentanan berbasis data .

Nama antarmuka	Tampilan Antarmuka
Aturan (Manajemen Aturan)
Pengaturan Konfigurasi (Pengaturan Manajemen Konfigurasi)
Config-AI+ (AI+ Manajemen Konfigurasi)
Databoard (pengumpulan data)
MarkInfo (Tampilan Data)