HaE

เสริมพลังหมวกสีขาวและต่อสู้อย่างมีประสิทธิภาพ!

ผู้เขียนคนแรก: Evilchen (Zhongfu Information Yuanheng Laboratory)
ผู้แต่งคนที่สอง: 0chencc (ทีมรักษาความปลอดภัยมิสเตอร์)
ผู้แต่งคนที่สาม: Vaycore (นักวิจัยด้านความปลอดภัยอิสระ)

การแนะนำโครงการ

Hae เป็นโครงการเฟรมเวิร์ ก ใน ด้านความปลอดภัยของเครือข่าย (ความปลอดภัยของข้อมูล )

ด้วยการใช้นิพจน์ปกติที่กำหนดเองกับ เอ็นจิ้นหลายตัว HAE สามารถจับคู่และประมวลผลคำขอ HTTP และข้อความตอบกลับได้อย่างถูก ต้อง (รวมถึง WebSockets) ทำเครื่องหมายและดึงข้อมูลอย่างมีประสิทธิภาพเกี่ยวกับการจับคู่ที่ประสบ ความสำเร็จ .

ในฐานะที่เป็นเว็บแอปพลิเคชันที่ทันสมัยใช้รูปแบบการพัฒนาของการแยกส่วนหน้าการรับส่งข้อมูล HTTP ที่จับได้จะเพิ่มขึ้นตามลำดับในระหว่างการขุดช่องโหว่รายวัน หากคุณต้องการประเมินเว็บแอปพลิเคชันอย่างเต็มที่จะใช้เวลากับข้อความที่ไร้ประโยชน์ HAE ได้ รับการออกแบบมาเพื่อแก้ ปัญหา สถานการณ์นี้

ที่อยู่โครงการ GitHub: https://github.com/gh0stkey/hae

ที่อยู่โครงการ Gitcode: https://gitcode.com/gh0stkey/hae

ได้รับเกียรตินิยม :

1. เลือกในอาวุธ KCON 2022
2. เลือกสำหรับโครงการ Gitcode G-Star

หมายเหตุ :

1. รุ่น HAE 3.3 เปิดใช้งานฟังก์ชั่น AI+ ใหม่ในปัจจุบันฟังก์ชั่นนี้รองรับรุ่น Qwen-Long ของอาลีบาบาเท่านั้น (รองรับข้อความยาวเป็นพิเศษ) และ moonshot-v1-128k รุ่น (รองรับข้อความสั้น ๆ ) ที่ด้านมืดของดวงจันทร์ การกำหนดค่าและการใช้งาน
2. รุ่น HAE 3.0 เริ่มได้รับการพัฒนาโดยใช้ Montoya API
3. ฟิลด์กฎได้รับการอัปเดตหลังจาก HAE เวอร์ชัน 2.6 ดังนั้นกฎไม่สามารถปรับให้เข้ากับเวอร์ชัน <= 2.6 ได้โปรดไปที่หน้าการแปลงกฎเพื่อแปลง
4. ห้องสมุดกฎ HAE อย่างเป็นทางการจะถูกเก็บไว้ใน GitHub ดังนั้นเมื่อคลิก Update เพื่ออัพเกรดไลบรารี HAE Rule อย่างเป็นทางการคุณต้องใช้พร็อกซี (รีวิว BAPP ใช้ความปลอดภัยบัญชีไม่อนุญาตให้ใช้ CDN)
5. กฎ HAE ที่กำหนดเอง จะ ต้องรวมเนื้อหาของนิพจน์ rememberMe=delete จะสกัดในวงเล็บซ้ายและขวา () มันจะต้องเป็น (rememberMe=delete)

วิธีใช้

การโหลดปลั๊กอิน: Extender - Extensions - Add - Select File - Next

การโหลดครั้งแรกของ HaE จะโหลด https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Rules.yml กฎออฟไลน์จากแพ็คเกจ JAR และไฟล์การกำหนดค่า ( Config.yml ) และไฟล์กฎ ( Rules.yml ) จะถูกวางไว้ในไดเรกทอรีคงที่:

1. ไดเรกทอรีไฟล์การกำหนดค่าผู้ใช้ Linux/Mac: ~/.config/HaE/
2. ไดเรกทอรีไฟล์การกำหนดค่าผู้ใช้ Windows: %USERPROFILE%/.config/HaE/

นอกจากนี้คุณยังสามารถเลือกที่จะจัดเก็บไฟล์การกำหนดค่าใน /.config/HaE/ ในไดเรกทอรีพี่น้องของ HaE Jar包เพื่อการพกพาแบบออฟไลน์ที่ง่าย

การตีความกฎ

กฎปัจจุบันของ Hae มี 8 ฟิลด์และความหมายโดยละเอียดมีดังนี้:

ทุ่งนา	ความหมาย
ชื่อ	ชื่อกฎส่วนใหญ่ใช้เพื่อสรุปบทบาทของกฎปัจจุบันโดยย่อ
f-regex	กฎเป็นประจำส่วนใหญ่ใช้เพื่อเติมเต็มในการแสดงออกปกติ ในการแยกเนื้อหาที่ตรงกันใน HAE คุณต้องห่อนิพจน์ปกติด้วย ( , )
S-regex	กฎเป็นปกติฟังก์ชั่นและการใช้งานเหมือนกับ F-Regex S-regex เป็นสม่ำเสมอสม่ำเสมอซึ่งสามารถใช้ในการสกัดการจับคู่กำลังสองของผลการจับคู่ F-regex และสามารถเว้นว่างไว้ได้หากไม่จำเป็น
รูปแบบ	{2} {0} {1} โดยค่าเริ่มต้นใช้ {0}
ขอบเขต	ขอบเขตกฎส่วนใหญ่ใช้เพื่อระบุว่าส่วนใดของข้อความ HTTP กฎปัจจุบันดำเนินการ สนับสนุนสายคำขอและการตอบสนองส่วนหัวร่างกายและแพ็คเก็ตที่สมบูรณ์
เครื่องยนต์	เครื่องยนต์ปกติใช้เป็นส่วนใหญ่เพื่อเป็นตัวแทนของเครื่องยนต์ที่ใช้โดยนิพจน์ทั่วไปซึ่งเป็นตัวแทนของกฎปัจจุบัน DFA Engine : คุณต้องสแกนตัวละครทุกตัวในสตริงข้อความหนึ่งครั้งซึ่งเร็วและมีคุณสมบัติไม่กี่ตัวเท่านั้น การทดแทนและการแบ่งส่วน) นั้นอุดมไปด้วย
สี	สีการจับคู่กฎส่วนใหญ่จะใช้เพื่อระบุสีไฮไลต์ของแท็กที่ต้องการเมื่อกฎปัจจุบันตรงกับข้อความ HTTP ที่สอดคล้องกัน มีอัลกอริทึมการอัพเกรดสีใน HAE
อ่อนไหว	ความไวของกฎส่วนใหญ่จะใช้เพื่อระบุว่ากฎปัจจุบันมีความไวต่อตัวอักษรตัวพิมพ์ใหญ่บนและ False หรือ True รอบๆ.

ข้อดีและคุณสมบัติ

1. ฟังก์ชั่น : โดยการเน้นการใส่คำอธิบายประกอบและการแยกสีของข้อความ HTTP ช่วยให้ผู้ใช้ได้รับข้อมูลที่มีความหมายและ มุ่งเน้นไปที่ข้อความที่มีมูลค่าสูง
2. อินเทอร์เฟซ : การออกแบบอินเตอร์เฟสที่ชัดเจนและภาพและ การโต้ตอบอินเตอร์เฟสที่กระชับ ช่วยให้ผู้ใช้เข้าใจและกำหนดค่าโครงการได้ง่ายขึ้นและ หลีกเลี่ยงประสบการณ์多按钮ที่ซับซ้อน
3. แบบสอบถาม : มุ่งเน้นการเน้นการเพิ่มความคิดเห็นและการแยกข้อมูลที่เกี่ยวข้องของข้อความ HTTP ในแผงข้อมูล และคุณสามารถสืบค้นและแยกข้อมูลด้วยการคลิกเพียงครั้งเดียวซึ่งจะเป็นการปรับปรุงประสิทธิภาพของการทดสอบและการเรียงลำดับ
4. อัลกอริทึม : อัลกอริทึมการอัพเกรดใน ตัว สำหรับสีที่屠龙者终成恶龙ไลต์
5. การจัดการ : รองรับการส่งออกและนำเข้าข้อมูลหนึ่งคลิกและจัดเก็บข้อมูลโครงการ ในไฟล์ .hae ที่กำหนดเอง เพื่ออำนวยความสะดวกในการจัดเก็บและแบ่งปันข้อมูลโครงการ
6. การต่อสู้เชิงปฏิบัติ : ฟังก์ชั่นของฐานกฎอย่างเป็นทางการและฟังก์ชั่นของฟิลด์กฎ ขึ้นอยู่กับบทสรุปและผลลัพธ์ของสถานการณ์จริง เพื่อปรับปรุงประสิทธิภาพและการค้นพบข้อมูลที่แม่นยำ
7. หน่วยสืบราชการลับ : บูรณา การปัญญาประดิษฐ์ (AI) Model API ขนาดใหญ่ เพื่อเพิ่มประสิทธิภาพข้อมูลการจับคู่และ ปรับปรุงประสิทธิภาพของการขุดช่องโหว่ตามข้อมูล

ชื่ออินเทอร์เฟซ	จอแสดงผลอินเตอร์เฟส
กฎ (การจัดการกฎ)
การตั้งค่าการตั้งค่า (การตั้งค่าการจัดการการกำหนดค่า)
config-ai+ (การจัดการการกำหนดค่า AI+)
Databoard (การรวบรวมข้อมูล)
Markinfo (แสดงข้อมูล)

สนับสนุนโครงการ

หากคุณคิดว่า HAE มีประโยชน์คุณสามารถให้รางวัลแก่ผู้เขียนและให้แรงจูงใจแก่ผู้เขียนเพื่ออัปเดตต่อไป!

404StarLink 2.0 - Galaxy

HaE เป็นลิงค์ใน 404Team Starlink HaE 2.0

• https://github.com/nowndsec/404starlink2.0-galaxy#community