Une extension légère de navigateur pour la capture et l'analyse de sécurité, permettant la capture, l'interception, la modification, la relecture, la détection basée sur des règles et l'analyse assistée par IA, directement depuis le panneau latéral du navigateur.

Points clés de la mise à jour v1.0.6

• MCP d'automatisation navigateur HawkEye (PRO) : positionné comme un Playwright MCP dédié à l'édition sécurité. En plus de la navigation, des clics, de la saisie, des instantanés de page et des captures d'écran, il s'intègre directement à la chaîne d'outils HawkEye : capture, rejeu, mutation, encodage/décodage, informations sensibles, TLS et collecte de preuves ; prend en charge stdio, Streamable HTTP et legacy SSE.
• Agent niveau navigateur (PRO) : planification autonome directement dans les onglets réels et l'état de connexion de l'utilisateur, exécution multi-tours de navigation, interactions avec contrôles complexes / iframes, analyse de capture, vérification par rejeu, recherche en ligne et téléchargements natifs — pas un simple chat ni un rapport IA ponctuel ; le mode Agent n'est disponible qu'avec un essai valide ou une licence Pro.
• Ouverture des capacités de l'édition communautaire 1.0.6 : par rapport à la 1.0.5, le répartiteur de proxy intelligent, la recherche approfondie complète, la correspondance d'informations sensibles intégrée/personnalisée et la bibliothèque de mots-clés sont désormais ouverts à l'édition communautaire.
• Refonte des performances Firefox et Chrome : les instantanés DOM passent à un parcours linéaire unique avec sortie bornée, filtrage précoce des éléments hors viewport ; les écouteurs webRequest de Firefox sont enregistrés/désenregistrés dynamiquement selon l'état ; transport compact pour Agent / MCP, traitement par lots des notifications, réutilisation des observateurs, prise en charge de next_cursor pour les grands résultats, sans sacrifier l'intégrité des preuves de tâche.
• Double autorisation explicite des Skills : la base de connaissances intégrée pentest / CTF est mise à jour vers v1.0.6 ; les Skills sont désactivées par défaut pour les nouvelles sessions Agent. L'utilisateur doit d'abord activer les Skills / sous-modules autorisés dans « Paramètres avancés », puis cliquer sur Skills dans la session Agent actuelle ; l'Agent ne peut appeler que les Skills de cette liste d'autorisation, au moment approprié selon la cible.
• Alignement des textes chinois/anglais et de la confidentialité : révision synchronisée des fenêtres contextuelles, paramètres, tâches IA, Agent, manuel utilisateur et Accord utilisateur et politique de confidentialité ; clarification des chemins de données pour le MCP local, les Agents tiers / Endpoints IA, la désensibilisation automatique IA et la désactivation de la désensibilisation par l'utilisateur.
• Protection de distribution des produits payants : GitHub ne fournit que deux packages ZIP Chrome / Firefox obfusqués et nettoyés ; pas de code source, scripts de build, source maps, fichiers de débogage, clés ou CRX / XPI.

I. Qu'est-ce que c'est

Fini les proxys compliqués, vraiment prêt à l'emploi. Hx0 HawkEye est une extension navigateur native (compatible Chrome / Firefox et les principaux noyaux Chromium) qui vous offre directement dans la barre latérale une boucle complète de capture de paquets avec interception (y compris WebSocket), rejeu de trafic, micro Fuzz et audit intelligent IA.

⚡ Avantage clé : pourquoi pas un proxy traditionnel ?

• Zéro dépendance d'environnement : pas besoin d'ouvrir Burp Suite, de modifier le proxy système, de faire confiance à un certificat racine ou de configurer un environnement Java.
• Cohérence de session absolue : face au trafic XHR / Fetch de la page, parfaitement identique à l'état de connexion de même origine de l'onglet actuel, éliminant totalement les douleurs « le proxy perd les cookies » et « déconnexions fréquentes ».
• Prêt à l'emploi : installé et effectif immédiatement, idéal pour le débogage quotidien de développement, le dépannage d'interfaces et le pré-filtrage de sécurité dans le cadre autorisé.

🤖 Atout maître : autonomisation IA sur tout le processus (BYOK)

Prise en charge de la connexion à votre propre API de modèle (BYOK), intégrant l'IA de manière transparente dans le flux de travail de la barre latérale :

• Génération intelligente de cas de test et de Payload : organisation automatique d'idées de test structurées dans le poste de rejeu ; génération dynamique de Payload de mutation contextuels dans le micro Fuzz, fini les dictionnaires traditionnels encombrants.

• Interprétation approfondie d'un paquet : analyse IA au niveau sémantique du texte intégral des Request / Response complexes, pour aider à l'évaluation des risques.

• Synthèse et analyse par lots : sélection de plusieurs paquets dans un poste de travail indépendant, l'IA extrait automatiquement les schémas des familles d'interfaces et des appels tiers, aidant au pré-filtrage transversal des risques de chaîne d'approvisionnement et de surface de dépendance.

• Chasse statique à double moteur : règles intégrées de détection de liens cachés + interprétation sémantique contextuelle IA en synergie, revue par lots des menaces multi-pages, couverture sans angle mort des risques statiques.

II. Contexte de développement

Dans le développement quotidien et les tests de sécurité avec séparation front-end/back-end, SPA, nombreux XHR/Fetch / WebSocket, les ingénieurs doivent souvent basculer entre la « session réelle du navigateur » et la « capture / modification / rejeu de paquets » : les outils de proxy traditionnels (comme Burp) ont un plafond de capacités élevé, mais nécessitent de modifier le proxy système, de faire confiance aux certificats, et présentent des ruptures avec les Cookies / états de connexion des onglets du navigateur ; les extensions légères près de la barre d'adresse manquent souvent d'historique persistant, de détails structurés et de poste de travail en boucle fermée.

L'objectif de conception de Hx0 HawkEye : sans forcer la modification du proxy système, regrouper capture (HTTP / WebSocket) → filtrage et localisation → audit des détails → interception et modification → rejeu → micro Fuzz → détection des informations sensibles et liens cachés → analyse IA optionnelle dans un poste de travail principal en barre latérale, réduisant le coût de changement de contexte pour le débogage d'intégration, l'audit d'interfaces autorisé et le pré-filtrage.

III. Présentation des fonctionnalités

Flux de travail principal : capture (optionnel WebSocket) → filtrage → voir les détails → rejeu (HTTP / frames WebSocket, avec génération de cas de test IA) → micro Fuzz (HTTP / WS, avec génération de Payload IA) → détection de liens cachés / analyse de paquets IA (avec poste de travail IA / liens cachés par lots après sélection multiple) → poste de tâches IA (édition Pro, automatisation multi-étapes).

Chrome et Firefox présentent des différences dans l'hébergement de la barre latérale, les options d'assistance HTTPS intranet / auto-signé, les invites système lors de l'interception, etc. ; les fonctions métier principales sont alignées ; les différences spécifiques sont consultables dans l'aide intégrée après installation de l'extension.

IV. Notes de version (édition communautaire / professionnelle)

Hx0 HawkEye adopte actuellement une stratégie à plusieurs niveaux édition communautaire / édition professionnelle / essai professionnel de 30 minutes à la première utilisation :

• Édition communautaire : couvre la chaîne principale à haute fréquence quotidienne capture (y compris l'observation de base WebSocket) → voir les détails → rejeu normal (y compris le rejeu de frames WebSocket) → encodage/décodage de base, ainsi que l'interception et la modification (HTTP + frames WebSocket lorsque les règles correspondent).
• Édition professionnelle : débloque en plus le rejeu / Fuzz dans la page, le micro Fuzz HTTP/WS, les scripts Tampermonkey, l'IA, le poste de tâches IA, la base de connaissances Skills, les liens cachés, le poste de travail par lots et l'encodage/décodage avancé, etc.
• Premier essai : après une nouvelle installation, vous pouvez d'abord expérimenter 30 minutes de toutes les fonctionnalités de l'édition professionnelle ; à la fin de l'essai sans activation, retour automatique à l'édition communautaire.

Tableau des différences de fonctionnalités

La version 1.0.1 a initialement ajouté deux capacités Pro : Répartiteur de proxy intelligent et Analyse intelligente de la logique de chiffrement ; le répartiteur de proxy intelligent a été rétrogradé à l'édition communautaire en 1.0.6. Version 1.0.2 : WebSocket (capture / rejeu de frames / micro Fuzz WS / interception de frames), poste de tâches IA (avec injection d'indices supplémentaires en cours d'exécution, renforcement de l'orchestration multi-étapes), et rétrogradation de la capacité mode d'interception à l'édition communautaire.
Version 1.0.3 : les tâches IA prennent en charge le chargement des Skills, optimisation de l'expérience de capture / interception, activation en ligne, etc.
Version 1.0.4 : prise en charge des scripts Tampermonkey, appel intelligent de scripts dans les tâches IA, fiabilité de l'interception / capture et alignement Firefox double extrémité, etc.
Version 1.0.5 : mise à niveau complète du poste de tâches IA, enrichissement des Skills et génération de compétences IA, complétion des capacités d'encodage/décodage et optimisation de l'expérience, etc. Version 1.0.6 : HawkEye MCP dédié sécurité (PRO), Agent niveau navigateur (PRO uniquement), refonte des performances Firefox / Chrome, Skills Agent désactivées par défaut avec double autorisation, synchronisation des textes chinois / anglais et de la politique de confidentialité ; ouverture à l'édition communautaire du répartiteur de proxy intelligent, de la recherche approfondie complète et de la correspondance d'informations sensibles.

Comprendre les limites de version en une phrase

• L'édition communautaire gère : voir les paquets (HTTP / WebSocket), comprendre, vérification préliminaire, encodage/décodage de base, interception et modification, répartiteur de proxy intelligent, recherche approfondie complète et correspondance d'informations sensibles.
• L'édition professionnelle gère : vérification du contexte de page, tests de mutation, analyse IA, tâches IA et Skills, Agent niveau navigateur / MCP, analyse des liens cachés, production par lots.
• Si vous voulez d'abord confirmer la valeur du produit, l'édition communautaire suffit déjà pour la chaîne principale la plus essentielle.

V. Avantages du produit

1. Zéro barrière de proxy : forme d'extension navigateur, pas de JVM séparée, pas de port de proxy dédié, installez, configurez la cible et capturez.
2. Cohérence de session : identique à la session de même origine de l'onglet actuel, ce qui est capturé est la requête réellement envoyée par la page, réduisant les problèmes de type « déconnexion soudaine » lors du rejeu.
3. Poste de travail intégré : historique, interception, rejeu, encodage/décodage, micro Fuzz, WebSocket, sensible, liens cachés, IA dans la même barre latérale, réduisant les allers-retours entre outils.
4. Adapté au front-end moderne : face aux scénarios XHR/Fetch, WebSocket, FormData, multipart, audit au niveau Raw / Hex dans les limites de capacité de l'extension.
5. Collecte de preuves sur pages dynamiques : rejeu dans la page / Fuzz dans la page charge et extrait le contenu dans l'environnement DOM réel, aidant à gérer certains WAF à pages chiffrées / pages de défi.
6. Sensible et liens cachés intégrés : badge de liste + agrégation des détails + rapport exportable, adapté à l'auto-vérification d'intégration et au pré-filtrage autorisé.
7. Capacités IA en boucle : poste de tâches IA (multi-étapes + base de connaissances Skills + injection d'indices supplémentaires en cours d'exécution), génération de cas de test IA, génération de Payload Fuzz IA, analyse IA requête/réponse d'un paquet, analyse IA par lots (synthèse multi-paquets, facilitant la synthèse d'indices de type chaîne d'approvisionnement / surface de dépendance) et règles de liens cachés + interprétation IA réalisables dans le même flux de travail de barre latérale, moins de changement d'outils.
8. IA contrôlable (BYOK) : configuration du modèle et de l'Endpoint intégrés, les données ne sont envoyées qu'à l'API que vous renseignez, adapté à DeepSeek, SiliconFlow, Qianfan cloud ou modèles intranet / privatisés.
9. Occupation de ressources légère : s'exécute avec le processus navigateur, plus léger qu'un proxy indépendant + client lourd.

VI. Comparaison avec les outils grand public du marché

Le tableau ci-dessous compare Hx0 HawkEye, Burp Suite, Yakit, HackBar / extensions simples selon les dimensions de forme, session, flux de travail et capacités spécialisées. L'analyse de vulnérabilités approfondie de niveau entreprise, les modèles Intruder complexes, le trafic complet non navigateur restent du ressort des plateformes professionnelles, et peuvent être utilisés en combinaison avec ce produit.

2. Optimisation de l'expérience de capture et d'interception

Optimisation de la navigation et des opérations dans la liste Capture / Interception de la barre latérale : filtres et bascule de portée plus fluides, affichage de la liste et actions courantes (modification de paquets, autorisation, etc.) plus pratiques, réduisant les allers-retours lors des débogages à haute fréquence.

3. Nouvelle activation en ligne

Cliquez sur le badge d'état de la fenêtre contextuelle pour ouvrir « Activation du logiciel », avec un nouvel onglet Activation en ligne prenant en charge l'abonnement ou l'adhésion permanente ; les droits sont synchronisés en ligne et mis en cache localement, permettant de continuer à utiliser la version professionnelle pendant la période de validité même hors ligne. Parallèlement à la clé d'activation hors ligne existante, l'activation et le renouvellement sont plus pratiques.

Seizième, journal des mises à jour 1.0.4

Cette version V1.0.4 apporte principalement quatre mises à jour :

1. Atelier de scripts Tampermonkey + scripts de page (version professionnelle)

Prise en charge de l'importation de scripts Tampermonkey .user.js, gestion unifiée dans la barre latérale, injection en un clic ; création ou optimisation de scripts à partir du trafic via l'IA, avec intégration aux capacités de capture, rejeu, analyse de sensibilité, etc. Les trois voies — scripts écrits par l'humain, scripts écrits par l'IA, scripts de planification de tâches IA — sont connectées.

2. Appel intelligent de scripts pour les tâches IA (version professionnelle)

Après avoir coché Appel intelligent de scripts, les tâches IA peuvent automatiquement lister, exécuter ou créer des scripts de page pendant les processus de pentest / CTF, collectant les informations de la page, puis poursuivant la vérification par rejeu et la génération de rapports.

3. Fiabilité renforcée de l'interception / capture

Interception HTTPS plus stable sur le terrain local et avec certificats auto-signés ; correction des régressions telles que la file d'attente d'interception vide ; l'éditeur de modification de paquets prend désormais en charge la saisie normale du chinois.

4. Stabilité Firefox et alignement des deux navigateurs

Correction des problèmes principaux de Firefox (capture, barre latérale, interception, rejeu, injection de scripts, etc.), alignement supplémentaire de l'expérience quotidienne entre les deux navigateurs.

Voir 1.0.4更新说明 dans le dépôt pour plus de détails.

Dix-septième, journal des mises à jour 1.0.5

Cette version V1.0.5 apporte principalement quatre mises à jour :

1. Refonte complète de l'atelier de tâches IA (cœur de cette version)

Les journaux d'exécution deviennent un flux de cartes chronologique (affichage par couleur des phases / IA / tests / appels d'outils, les appels d'outils étant dépliables en JSON) ; les journaux et rapports sont divisés en deux colonnes redimensionnables ; compréhension du contexte de la tâche par l'IA avant le lancement ; sortie de rapports avec liste des vulnérabilités + preuves requête/réponse ; intégration des fonctions avancées de chiffrement/déchiffrement crypto.logic.analyze et codec.transform.

2. Base de connaissances Skills enrichie + génération de compétences par IA

Les sous-modules intégrés passent à 19 pentest + 28 CTF ; le Skill principal ajoute un interrupteur « Activation intelligente » ; les paramètres avancés ajoutent la génération de compétences par IA, permettant de générer un Skill unique ou un ensemble de compétences et de les enregistrer comme Skill indépendant, sous-module de la bibliothèque intégrée ou d'ajouter à un Skill importé existant.

3. Complément des capacités de codage/décodage

L'atelier de rejeu complète AES / DES / RSA / SM et le décodage intelligent en poupées russes ; script de page intégré « Assistant de décodage intelligent » (activé par défaut) : sélection de texte pour tenter les décodages courants et l'identification de hachages ; les AES avancés / poupées russes passent toujours par l'atelier de rejeu ou l'option intégrée « Chiffrement & encodage » des détails.

4. Optimisations de l'expérience et corrections de bugs

Correction de plusieurs problèmes système sur Chrome / Firefox ; optimisation des interactions entre les interrupteurs d'interception / mode débogage / écoute passive, etc. ; amélioration des invites d'interaction de la barre latérale et des paramètres ; manuel utilisateur synchronisé à la v1.0.5.

Voir 1.0.5更新说明 ou 1.0.5-git更新说明 dans le dépôt pour plus de détails.

Dix-huitième, journal des mises à jour 1.0.6

1. MCP d'automatisation de navigateur HawkEye (PRO)

Nouveau MCP HawkEye orienté flux de travail de sécurité, positionné comme un Playwright MCP version sécurité : un seul protocole fournit navigation / interaction navigateur ainsi que capture HawkEye, rejeu, mutation, codage/décodage, TLS, informations sensibles et outils de preuve. Le serveur local n'écoute que sur l'adresse de bouclage, prend en charge stdio, Streamable HTTP et legacy SSE ; l'utilisateur doit activer manuellement le pont d'extension.

2. Agent au niveau navigateur (PRO)

Le mode Agent n'est ouvert qu'aux essais valides ou aux licences professionnelles. Il part des onglets HTTP(S) réels de l'utilisateur comme point de départ de la tâche, avec prise en charge de la planification multi-tours, du mode d'approbation de sécurité, de l'interaction avec les contrôles complexes / iframes / Shadow DOM, des captures d'écran visuelles, des pièces jointes, de l'analyse de capture, du rejeu, du codage/décodage, de la recherche en ligne autonome, des téléchargements natifs, de la mémoire contextuelle longue et des preuves d'outils dépliables.

3. Performances extrêmes et faible empreinte

Firefox supprime principalement l'écoute passive permanente, les écouteurs webRequest ne restant actifs que lorsque nécessaire ; les instantanés DOM, la création de refs, les lignes de liste, les notifications de capture, MutationObserver, les transferts Agent et MCP bénéficient d'un parcours unique, d'une réutilisation de cache, d'un traitement par lots, d'une compaction et d'une pagination bornée. Les grands résultats sont lus en continu via next_cursor, évitant de perdre des preuves au profit de la vitesse.

4. Skills désactivés par défaut et liste blanche stricte

Mise à jour des contrats intégrés des 19 sous-modules de pentest et 28 sous-modules CTF. Les Skills sont désactivés par défaut dans les nouvelles sessions Agent ; l'utilisateur doit satisfaire à la fois « Paramètres avancés activés » et « Skills cliqués dans la session Agent actuelle ». Si l'un des interrupteurs n'est pas activé, le contenu des Skills n'entre pas dans le contexte du modèle, et l'Agent ne peut pas contourner le choix de l'utilisateur pour les appeler directement.

5. Distribution, confidentialité et qualité bilingue

Revue de synchronisation chinois-anglais de la fenêtre contextuelle, des paramètres, des tâches IA, de l'Agent, du manuel utilisateur et des conditions d'utilisation / politique de confidentialité. Le dépôt de distribution ne conserve que deux ZIP obfusqués, sans publier de code source, CRX ou XPI.

6. Ouverture des capacités de la version communautaire par rapport à 1.0.5

Le répartiteur intelligent d'agents, la recherche approfondie complète, ainsi que la correspondance d'informations sensibles (règles intégrées, expressions régulières personnalisées, bibliothèques de mots-clés et import/export par lots) sont ouverts à la version communautaire depuis 1.0.6 ; les tâches IA, les Skills IA, l'Agent au niveau navigateur et le MCP HawkEye restent des capacités de la version professionnelle.