HaE

Уполномочить белые шляпы и эффективно сражаться!

Первый автор: Evilchen (Информация о Zhongfu Information Yuanheng Laboratory)
Второй автор: 0CHENCC (команда службы безопасности мистера)
Третий автор: Vaycore (независимый исследователь безопасности)

Введение проекта

HAE - это структура в области безопасности сети (безопасность данных) .

Используя пользовательские регулярные выражения с несколькими двигателями , HAE может точно соответствовать и обрабатывать HTTP -запросы и сообщения о ответах (включая веб -питания), эффективно отмечать и извлекать информацию о успешном сопоставлении, тем самым улучшив область уязвимости сетевой безопасности (безопасность данных) и эффективность анализа данных. Полем

Поскольку современные веб-приложения принимают модель разработки фронтального разделения, захваченный трафик HTTP-запроса также увеличивается соответственно во время ежедневной добычи уязвимости. Если вы хотите полностью оценить веб -приложение, оно потратит много времени на бесполезные сообщения. HAE предназначен для решения этой ситуации .

Адрес проекта GitHub: https://github.com/gh0stkey/hae

Адрес проекта GitCode: https://gitcode.com/gh0stkey/hae

Полученные награды :

1. Отобраны в оружии KCON 2022
2. Выбрано для проекта GitCode G-Star

Примечания :

1. Qwen-Long HAE 3.3 moonshot-v1-128k новую функцию AI+. настройка и использование
2. Версия HAE 3.0 начала разрабатывать с использованием Montoya API .
3. Поля правил были обновлены после версии HAE 2.6, поэтому правила не могут быть адаптированы к версии <= 2,6.
4. Официальная библиотека правил HAE хранится на GitHub, поэтому при нажатии Update для обновления официальной библиотеки правил HAE вам необходимо использовать прокси (обзор BAPP учитывает безопасность, CDN не разрешен).
5. Пользовательские правила должны включать содержание выражения rememberMe=delete которое будет извлечено в левом и правом кронштейнах () . , это должно быть (rememberMe=delete) .

Как использовать

Загрузка плагина: Extender - Extensions - Add - Select File - Next

https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Rules.yml загрузка HaE загрузит библиотеку правил в автономном режиме из пакета JAR. и файл конфигурации ( Config.yml ) и файлы правил ( Rules.yml ) будут размещены в фиксированном каталоге:

1. Справочник файлов конфигурации пользователя Linux/Mac: ~/.config/HaE/
2. Справочник файлов конфигурации пользователя Windows: %USERPROFILE%/.config/HaE/

Кроме того, вы также можете сохранить файл конфигурации в /.config/HaE/ в каталоге братьев с сестрами HaE Jar包для легкой автономной переносимости .

Правило интерпретация

Текущие правила Хэ имеют 8 полей, а подробное значение следующим образом:

Поля	значение
Имя	Имя правила, в основном используется для краткого обобщения роли текущего правила.
F-Regex	Правила регулярно, в основном используются для заполнения регулярных выражений. Чтобы извлечь соответствующий контент в HAE, вам нужно обернуть регулярное выражение ( , ) .
S-Regex	Правила регулярно, функции и использование совпадают с F-Regex. S-Regex-это квадратная регулярность, которая может использоваться для выполнения квадратичного сопоставления извлечения данных результатов соответствия F-Regex, и может быть оставлена ​​пустой, если не требуется.
Формат	{0} {1} {2} По умолчанию используйте {0} .
Объем	Область правила, в основном используется для указания, какая часть сообщения HTTP действует. Поддерживает линии запроса и ответа, заголовки, тела и полные пакеты.
Двигатель	Обычный двигатель, в основном используемый для представления двигателя, используемого регулярными выражениями, которые представляют текущие правила. Двигатель DFA : вам нужно только один раз сканировать каждый символ в текстовой строке, который быстр и имеет мало характеристик; Замена и сегментация) богаты.
Цвет	Сопоставление правил цвета в основном используются для обозначения выделения цвета тега, необходимого, когда текущее правило соответствует соответствующему сообщению HTTP. В HAE есть алгоритм обновления цвета.
Чувствительный	Чувствительность правил в основном используется, чтобы указать, True ли False правило чувствительным к буквам верхнего и нижнего регистра. вокруг.

Преимущества и функции

1. Функция : выделяя, аннотируя и извлекая цвет HTTP-сообщений, это помогает пользователям получать значимую информацию и сосредоточиться на высокоценных сообщениях .
2. Интерфейс : четкий и визуальный дизайн интерфейса и краткое взаимодействие интерфейса помогают пользователям более легко понять и настраивать проекты и избежать сложных多按钮опытов .
3. Запрос : сконцентрируйте выделение, аннотацию и извлечение связанной информации о HTTP -сообщениях на панели данных , и вы можете запросить и извлекать информацию одним щелчком, тем самым повышая эффективность тестирования и сортировки.
4. Алгоритм屠龙者终成恶龙встроенный алгоритм обновления для выделенных цветов .
5. Управление : поддерживает экспорт и импорт данных в один клик и хранит данные проекта в пользовательском файле .hae для облегчения хранения и обмена данными проекта .
6. Практический бой : функции официальной базы правил и функции поля правил основаны на кратком изложении и выводе практических сценариев , чтобы повысить эффективность и точное обнаружение данных .
7. Интеллект : интеграция API Big Model API с искусственным интеллектом (ИИ) для оптимизации соответствующих данных и повышения эффективности майнинга уязвимости на основе данных .

Имя интерфейса	Дисплей интерфейса
Правила (Управление правилами)
Установление конфигурации (установка управления конфигурацией)
Config-AI+ (управление конфигурацией AI+)
Databoard (сбор данных)
Markinfo (дисплей данных)

Поддержка проектов

Если вы думаете, что HAE полезен, вы можете вознаградить автора и дать автору мотивацию продолжать обновлять!

404 Starlink 2.0 - Галактика

HaE - HaE ссылка в плане 404team Starlink 2.0.

• https://github.com/knownsec/404starlink2.0-galaxy#community