Download HaE - download do código fonte HaE

HaE

Outro código-fonte

HaE 3.4

Baixar

Capacite os chapéus brancos e lute com eficiência!

Primeiro autor: Evilchen (Laboratório de Informações de Zhongfu Yuanheng)
Segundo autor: 0Chencc (equipe de segurança do senhor)
Terceiro Autor: Vaycore (pesquisador de segurança independente)

Introdução ao projeto

O HAE é um projeto de estrutura no campo da segurança da rede (segurança de dados) .

Usando expressões regulares personalizadas com vários motores , o HAE pode corresponder e processar com precisão e processar solicitações HTTP e mensagens de resposta (incluindo WebSockets), marcar e extrair efetivamente informações sobre a correspondência com sucesso, melhorando assim o campo de segurança da rede (segurança de dados) e a análise de dados eficiência .

À medida que os aplicativos da Web modernos adotam um modelo de desenvolvimento de separação front-end, o tráfego de solicitação HTTP capturado também aumenta de acordo durante a mineração diária de vulnerabilidades. Se você deseja avaliar totalmente um aplicativo da Web, ele gastará muito tempo em mensagens inúteis. O HAE foi projetado para resolver esse tipo de situação .

Endereço do projeto do github: https://github.com/gh0stky/hae

Endereço do projeto GitCode: https://gitcode.com/gh0stky/hae

Honras recebidas :

Selecionado nas armas de 2022 KCon
Selecionado para o projeto GitCode G-Star

Notas :

Qwen-Long versão HAE 3.3 ativou moonshot-v1-128k nova função AI+. Configurando e usando -o.
A versão HAE 3.0 começou a ser desenvolvida usando Montoya API .
Os campos de regra foram atualizados após a versão 2.6 do HAE, para que as regras não possam ser adaptadas à versão <= 2.6.
A biblioteca oficial de regras HAE é armazenada no Github; portanto, ao clicar em Update para atualizar a biblioteca oficial de regras HAE, você precisa usar um proxy (a revisão do BAPP leva em consideração a segurança, a CDN não é permitida).
rememberMe=delete regras HAE personalizadas devem incluir o conteúdo da expressão a ser extraído entre colchetes esquerdo e direito () . , ele precisa ser (rememberMe=delete) .

Como usar

Carregamento de plug -in: Extender - Extensions - Add - Select File - Next

https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Rules.yml carregamento inicial do HaE carregará a biblioteca de regras offline do pacote JAR. e o arquivo de configuração ( Config.yml ) e arquivos de regra ( Rules.yml ) serão colocados em um diretório fixo:

Diretório de arquivo de configuração do usuário Linux/Mac: ~/.config/HaE/
Diretório de arquivo de configuração do usuário do Windows: %USERPROFILE%/.config/HaE/

Além disso, você também pode optar por armazenar o arquivo de configuração em /.config/HaE/ no diretório de irmãos HaE Jar包para facilitar a portabilidade offline .

Interpretação de regras

As regras atuais de Hae têm 8 campos, e o significado detalhado é o seguinte:

Campos	significado
Nome	Nome da regra, usado principalmente para resumir brevemente o papel da regra atual.
F-Regex	As regras são regulares, usadas principalmente para preencher expressões regulares. Para extrair conteúdo correspondente no HAE, você precisa envolver a expressão regular com `(` , `)` .
S-Regex	As regras são regulares, as funções e o uso são os mesmos que o F-Regex. O S-Regex é uma regularidade quadrática, que pode ser usada para executar a extração quadrática de correspondência dos resultados dos dados da correspondência F-Regex e pode ser deixada em branco, se não for necessário.
Formatar	`{2}` `{0}` `{1}` . Por padrão, use `{0}` .
Escopo	Escopo de regra, usado principalmente para indicar em qual parte da mensagem HTTP em que a regra atual age. Suporta linhas de solicitação e resposta, cabeçalhos, corpos e pacotes completos.
Motor	Motor regular, usado principalmente para representar o mecanismo usado por expressões regulares que representam as regras atuais. Motor DFA : você só precisa digitalizar todos os caracteres na sequência de texto uma vez, que é rápida e tem poucas características; substituição e segmentação) são ricos.
Cor	As cores correspondentes a regra são usadas principalmente para indicar a cor de destaque da tag necessária quando a regra atual corresponde à mensagem HTTP correspondente. Há um algoritmo de atualização de cores em HAE.
Confidencial	`False` sensibilidade à regra é usada principalmente para indicar se a regra `True` é sensível às letras superiores e minúsculas. em volta.

Vantagens e recursos

Função : Ao destacar, anotar e extrair a cor das mensagens HTTP, ajuda os usuários a obter informações significativas e a se concentrar em mensagens de alto valor .
Interface : Design de interface clara e visual e interação de interface concisa ajude os usuários a entender e configurar projetos com mais facilidade e evitar experiências complexas多按钮.
Consulta : Concentre as informações relacionadas de destaque, anotação e extração de mensagens HTTP em um painel de dados , e você pode consultar e extrair informações com um clique, melhorando assim a eficiência dos testes e classificação.
Algoritmo屠龙者终成恶龙Algoritmo de atualização embutido para cores destacadas.
Gerenciamento : suporta exportação e importação de dados de um clique e armazena dados do projeto em um arquivo .hae personalizado para facilitar o armazenamento e o compartilhamento de dados do projeto .
Combate prático : as funções da base de regras oficiais e a função do campo da regra são baseadas no resumo e saída de cenários práticos , de modo a melhorar a eficácia e a descoberta precisa dos dados .
Inteligência : Integre a API de Big Model Intelligence Artificial (AI) para otimizar os dados correspondentes e melhorar a eficiência da mineração de vulnerabilidades baseadas em dados .

Nome da interface	Exibição da interface
Regras (Gerenciamento de Regras)
Config-setting (Configuração de gerenciamento de configuração)
Config-AI+ (gerenciamento de configuração AI+)
Databoard (coleta de dados)
Markinfo (exibição de dados)