Hx0-HawkEye

v1.0.6 मुख्य अपडेट

• हॉकआई ब्राउज़र ऑटोमेशन MCP (PRO): सुरक्षा-विशेष संस्करण के लिए Playwright MCP के समान स्थिति। नेविगेशन, क्लिक, इनपुट, पेज स्नैपशॉट और स्क्रीनशॉट के अलावा, यह सीधे हॉकआई पैकेट कैप्चर, रीप्ले, म्यूटेशन, एनकोड/डिकोड, संवेदनशील जानकारी, TLS और साक्ष्य टूलचेन से जुड़ता है; stdio, Streamable HTTP और legacy SSE का समर्थन करता है।
• ब्राउज़र-स्तरीय Agent (PRO): उपयोगकर्ता के वास्तविक टैब और लॉगिन स्थिति में सीधे स्वायत्त योजना, बहु-दौर नेविगेशन, जटिल नियंत्रण / iframe इंटरैक्शन, पैकेट कैप्चर विश्लेषण, रीप्ले सत्यापन, ऑनलाइन शोध और मूल डाउनलोड निष्पादित करता है, सामान्य चैट या एकल AI रिपोर्ट नहीं; Agent मोड केवल वैध ट्रायल या प्रो संस्करण लाइसेंस के तहत उपलब्ध है।
• 1.0.6 कम्युनिटी संस्करण क्षमता खोलना: 1.0.5 की तुलना में, स्मार्ट प्रॉक्सी डायवर्टर, पूर्ण गहन खोज, अंतर्निहित / कस्टम संवेदनशील जानकारी मिलान और कीवर्ड लाइब्रेरी कम्युनिटी संस्करण के लिए खोल दी गई है।
• Firefox और Chrome प्रदर्शन पुनर्गठन: DOM स्नैपशॉट को एकल रैखिक ट्रैवर्सल और सीमित आउटपुट में बदल दिया गया, व्यूपोर्ट के बाहर के तत्वों को जल्दी फ़िल्टर किया जाता है; Firefox webRequest लिसनर स्थिति के अनुसार गतिशील रूप से पंजीकृत / अनलोड होते हैं; Agent / MCP ट्रांसमिशन कॉम्पैक्ट, नोटिफिकेशन बैच, ऑब्जर्वर पुन: उपयोग, बड़े परिणाम next_cursor निरंतर पढ़ने का समर्थन करते हैं, कार्य साक्ष्य अखंडता का त्याग किए बिना।
• Skills दोहरा स्पष्ट प्राधिकरण: अंतर्निहित पेनिट्रेशन / CTF ज्ञान आधार v1.0.6 में अपडेट किया गया; Agent नए सत्र में Skills डिफ़ॉल्ट रूप से सक्षम नहीं हैं। उपयोगकर्ता को पहले "उन्नत सेटिंग्स" में अनुमत Skill / उप-मॉड्यूल सक्षम करना होगा, फिर वर्तमान Agent सत्र के Skills पर क्लिक करना होगा; Agent केवल उस अनुमत सूची के भीतर लक्ष्य के अनुसार समय पर कॉल कर सकता है।
• चीनी-अंग्रेज़ी और गोपनीयता विवरण संरेखण: पॉपअप, सेटिंग्स, AI कार्य, Agent, उपयोगकर्ता मैनुअल और उपयोगकर्ता अनुबंध और गोपनीयता नीति का समकालिक समीक्षा; स्थानीय MCP, तृतीय-पक्ष Agent / AI Endpoint, AI स्वचालित डी-आइडेंटिफिकेशन और उपयोगकर्ता द्वारा डी-आइडेंटिफिकेशन बंद करने पर डेटा पथ स्पष्ट किया गया।
• भुगतान उत्पाद वितरण सुरक्षा: GitHub केवल Chrome / Firefox के लिए दो अस्पष्ट और शुद्ध ZIP रनटाइम पैकेज प्रदान करता है; स्रोत कोड, बिल्ड स्क्रिप्ट, source map, डिबग फ़ाइलें, कुंजी या CRX / XPI शामिल नहीं हैं।

एक, यह क्या है

जटिल प्रॉक्सी को अलविदा, वास्तव में आउट-ऑफ-द-बॉक्स उपयोग। Hx0 हॉकआई एक मूल ब्राउज़र एक्सटेंशन है (Chrome / Firefox और मुख्यधारा Chromium कर्नेल का समर्थन करता है), जो सीधे साइडबार में आपको पूर्ण पैकेट कैप्चर इंटरसेप्ट (WebSocket सहित), ट्रैफ़िक रीप्ले, माइक्रो Fuzz और AI स्मार्ट ऑडिट बंद लूप प्रदान करता है।

⚡ मुख्य लाभ: पारंपरिक प्रॉक्सी क्यों नहीं?

• शून्य पर्यावरण निर्भरता: Burp Suite खोलने की आवश्यकता नहीं, सिस्टम प्रॉक्सी बदलने की आवश्यकता नहीं, रूट प्रमाणपत्र पर भरोसा करने या Java पर्यावरण कॉन्फ़िगर करने की आवश्यकता नहीं।
• पूर्ण सत्र स्थिरता: पेज XHR / Fetch ट्रैफ़िक का सीधे सामना करता है, वर्तमान टैब के समान-मूल लॉगिन स्थिति के साथ पूरी तरह सुसंगत, "प्रॉक्सी कुकी खो देता है", "बार-बार लॉगिन आउट" की पीड़ा को पूरी तरह समाप्त करता है।
• आउट-ऑफ-द-बॉक्स उपयोग: इंस्टॉल करते ही प्रभावी, दैनिक विकास डिबगिंग, इंटरफ़ेस समस्या निवारण और अधिकृत दायरे में सुरक्षा प्रारंभिक स्क्रीनिंग के लिए विशेष रूप से उपयुक्त।

🤖 किलर फीचर: पूर्ण-प्रक्रिया AI स्मार्ट सक्षमता (BYOK)

अपने स्वयं के मॉडल API (BYOK) को कनेक्ट करने का समर्थन करता है, AI को साइडबार वर्कफ़्लो में सहजता से एम्बेड करता है:

• स्मार्ट टेस्ट केस और Payload जनरेशन: रीप्ले वर्कबेंच में स्वचालित रूप से संरचित परीक्षण विचारों को व्यवस्थित करता है; माइक्रो Fuzz में संदर्भ के आधार पर गतिशील रूप से म्यूटेशन Payload उत्पन्न करता है, भारी पारंपरिक शब्दकोशों को अलविदा कहता है।

• एकल पैकेट गहन व्याख्या: जटिल Request / Response पूर्ण पाठ का अर्थ-स्तरीय AI विश्लेषण, जोखिम मूल्यांकन में सहायता करता है।

• बैच सारांश और विश्लेषण: स्वतंत्र वर्कबेंच में कई डेटा पैकेट चुनें, AI स्वचालित रूप से इंटरफ़ेस परिवारों, तृतीय-पक्ष कॉल से पैटर्न निकालता है, आपूर्ति श्रृंखला, निर्भरता सतह जैसे क्षैतिज जोखिम प्रारंभिक स्क्रीनिंग में सहायता करता है।

• दोहरा इंजन स्थैतिक शिकार: अंतर्निहित छिपी लिंक डिटेक्शन नियम + AI संदर्भ अर्थ व्याख्या की मजबूत साझेदारी, बहु-पृष्ठ खतरों का बैच समीक्षा, स्थैतिक छिपे खतरों का कोई अंधा धब्बा नहीं।

दो, विकास पृष्ठभूमि

फ्रंट-एंड/बैक-एंड पृथक्करण, SPA, बड़ी संख्या में XHR/Fetch / WebSocket के दैनिक विकास और सुरक्षा परीक्षण में, इंजीनियरों को अक्सर "ब्राउज़र वास्तविक सत्र" और "पैकेट कैप्चर / पैकेट संशोधन / रीप्ले" के बीच बार-बार स्विच करना पड़ता है: पारंपरिक प्रॉक्सी-प्रकार के उपकरण (जैसे Burp) में उच्च क्षमता सीमा होती है, लेकिन सिस्टम प्रॉक्सी बदलने, प्रमाणपत्र पर भरोसा करने की आवश्यकता होती है, और ब्राउज़र टैब के Cookie / लॉगिन स्थिति के साथ अंतराल आसानी से उत्पन्न हो सकता है; एड्रेस बार के पास हल्के एक्सटेंशन में अक्सर स्थायी इतिहास, संरचित विवरण और बंद-लूप वर्कबेंच की कमी होती है।

Hx0 हॉकआई का डिज़ाइन लक्ष्य है: सिस्टम प्रॉक्सी को बदलने के लिए बाध्य किए बिना, पैकेट कैप्चर (HTTP / WebSocket) → फ़िल्टर स्थिति → विवरण ऑडिट → इंटरसेप्ट पैकेट संशोधन → रीप्ले → माइक्रो Fuzz → संवेदनशील और छिपी लिंक डिटेक्शन → वैकल्पिक AI विश्लेषण को एक साइडबार मुख्य वर्कबेंच में समेटना, डिबगिंग समस्या निवारण, अधिकृत दायरे में इंटरफ़ेस ऑडिट और प्रारंभिक स्क्रीनिंग कार्यों के संदर्भ स्विचिंग लागत को कम करना।

तीन, फ़ीचर परिचय

मुख्य वर्कफ़्लो: पैकेट कैप्चर (वैकल्पिक WebSocket) → फ़िल्टर → विवरण देखें → रीप्ले (HTTP / WebSocket फ्रेम, AI टेस्ट केस जनरेशन संभव) → माइक्रो Fuzz (HTTP / WS, AI Payload जनरेशन संभव) → छिपी लिंक डिटेक्शन / AI पैकेट विश्लेषण (कई चयन के बाद बैच AI / छिपी लिंक वर्कबेंच समर्थित) → AI टास्क डेस्क (प्रो संस्करण, बहु-चरण स्वचालन)।

Chrome और Firefox साइडबार होस्टिंग विधि, इंट्रानेट/स्व-हस्ताक्षरित HTTPS सहायक विकल्प, इंटरसेप्ट के दौरान सिस्टम संकेत आदि में भिन्न हैं, मुख्य व्यावसायिक कार्य संरेखित हैं; विशिष्ट अंतर एक्सटेंशन इंस्टॉल करने के बाद अंतर्निहित सहायता विवरण में देखे जा सकते हैं।

चार, संस्करण विवरण (कम्युनिटी संस्करण / प्रो संस्करण)

Hx0 हॉकआई वर्तमान में कम्युनिटी संस्करण / प्रो संस्करण / पहली बार 30 मिनट प्रो संस्करण ट्रायल की स्तरीकृत रणनीति अपनाता है:

• कम्युनिटी संस्करण: दैनिक उच्च-आवृत्ति पैकेट कैप्चर (WebSocket बेसिक अवलोकन सहित) → विवरण देखें → सामान्य रीप्ले (WebSocket फ्रेम रीप्ले सहित) → बेसिक एनकोड/डिकोड मुख्य श्रृंखला, साथ ही इंटरसेप्ट पैकेट संशोधन (HTTP + नियम हिट होने पर WebSocket फ्रेम)।
• प्रो संस्करण: आगे पेज के भीतर रीप्ले / Fuzz, HTTP/WS माइक्रो Fuzz, टैम्परमंकी स्क्रिप्ट, AI, AI टास्क डेस्क, Skills ज्ञान आधार, छिपी लिंक, बैच वर्कबेंच और उन्नत एनकोड/डिकोड जैसी गहन क्षमताएं अनलॉक करता है।
• पहली बार ट्रायल: नई इंस्टॉल के बाद पहले 30 मिनट प्रो संस्करण पूर्ण कार्यक्षमता का अनुभव कर सकते हैं; ट्रायल समाप्त होने और सक्रिय न होने पर, स्वचालित रूप से कम्युनिटी संस्करण में वापस आ जाता है।

फ़ीचर अंतर तालिका

2. पैकेट कैप्चर और इंटरसेप्ट अनुभव अनुकूलन

साइडबार कैप्चर / इंटरसेप्ट सूची के ब्राउज़िंग और संचालन को अनुकूलित करें: फ़िल्टरिंग और स्कोप स्विचिंग अधिक सुसंगत, सूची प्रदर्शन और पैकेट संशोधन, रिलीज़ जैसी दैनिक क्रियाएं अधिक सुविधाजनक, उच्च-आवृत्ति डिबगिंग के दौरान बार-बार स्विचिंग कम करें।

3. नया ऑनलाइन सक्रियण

पॉपअप स्थिति बैज पर क्लिक करके "सॉफ़्टवेयर सक्रियण" खोलें, नया ऑनलाइन सक्रियण टैब जोड़ा गया, सदस्यता या स्थायी सदस्यता का समर्थन करता है; अधिकार नेटवर्क से सिंक होते हैं और स्थानीय रूप से कैश होते हैं, नेटवर्क डिस्कनेक्ट होने पर भी वैधता अवधि के भीतर प्रो संस्करण का उपयोग जारी रखा जा सकता है। मौजूदा ऑफ़लाइन सक्रियण कोड के समानांतर, सक्रियण और नवीनीकरण अधिक सुविधाजनक है।

सोलह, 1.0.4 अपडेट लॉग

इस V1.0.4 में मुख्य रूप से चार अपडेट शामिल हैं:

1. Tampermonkey स्क्रिप्ट + पेज स्क्रिप्ट वर्कबेंच (प्रो संस्करण)

.user.js Tampermonkey स्क्रिप्ट आयात करने का समर्थन, साइडबार में केंद्रीकृत प्रबंधन, एक-क्लिक इंजेक्शन; AI से ट्रैफ़िक से स्क्रिप्ट बनाना या अनुकूलित करना संभव है, और कैप्चर, रीप्ले, संवेदनशील स्कैनिंग जैसी क्षमताओं से जुड़ा हुआ है। मानव-लिखित स्क्रिप्ट, AI-लिखित स्क्रिप्ट, AI टास्क शेड्यूलिंग स्क्रिप्ट — तीनों रास्ते जुड़े हुए हैं।

2. AI टास्क इंटेलिजेंट स्क्रिप्ट कॉल (प्रो संस्करण)

इंटेलिजेंट स्क्रिप्ट कॉल चुनने के बाद, AI टास्क पेनेट्रेशन / CTF प्रक्रिया के दौरान स्वचालित रूप से पेज स्क्रिप्ट सूचीबद्ध, निष्पादित या बना सकता है, पेज-साइड खुफिया जानकारी एकत्र कर सकता है, फिर रीप्ले सत्यापन और रिपोर्ट जनरेशन जारी रख सकता है।

3. इंटरसेप्ट / कैप्चर विश्वसनीयता वृद्धि

स्थानीय लैब और सेल्फ-साइन्ड HTTPS इंटरसेप्ट अधिक स्थिर; इंटरसेप्ट कतार खाली होने जैसी रिग्रेशन समस्याएं ठीक; पैकेट संपादक में चीनी इनपुट सामान्य रूप से समर्थित।

4. Firefox स्थिरता और दोनों प्लेटफ़ॉर्म संरेखण

Firefox कैप्चर, साइडबार, इंटरसेप्ट, रीप्ले, स्क्रिप्ट इंजेक्शन जैसी मुख्य श्रृंखला समस्याएं ठीक, दोनों प्लेटफ़ॉर्म का दैनिक अनुभव और अधिक संरेखित।

विस्तृत विवरण रिपॉजिटरी में 1.0.4更新说明 देखें।

सत्रह, 1.0.5 अपडेट लॉग

इस V1.0.5 में मुख्य रूप से चार अपडेट शामिल हैं:

1. AI टास्क डेस्क का व्यापक उन्नयन (इस संस्करण का मुख्य)

निष्पादन लॉग को टाइमलाइन कार्ड स्ट्रीम में बदला गया (चरण / AI / परीक्षण / टूल कॉल रंग-कोडित प्रदर्शन, टूल कॉल JSON में विस्तार योग्य); लॉग और रिपोर्ट बाएँ-दाएँ विभाजित, ड्रैग करने योग्य; शुरू करने से पहले टास्क पृष्ठभूमि AI समझ; रिपोर्ट आउटपुट कमजोरियों की सूची + अनुरोध/प्रतिक्रिया साक्ष्य; अंतर्निहित crypto.logic.analyze और codec.transform उन्नत एन्क्रिप्शन/डिक्रिप्शन।

2. Skills ज्ञानकोष मोटा + AI जनरेटेड स्किल्स

अंतर्निहित सबमॉड्यूल विस्तारित कर पेनेट्रेशन 19 + CTF 28; मुख्य Skill में नया "स्मार्ट सक्षम" स्विच; उन्नत सेटिंग्स में नया AI जनरेटेड स्किल, एकल Skill या स्किल सेट जनरेट कर सकता है और स्वतंत्र Skill, अंतर्निहित लाइब्रेरी सबमॉड्यूल के रूप में सहेज सकता है या मौजूदा आयातित Skill में जोड़ सकता है।

3. एन्कोड/डिकोड क्षमता पूर्ण

रीप्ले डेस्क में AES / DES / RSA / SM और स्मार्ट नेस्टेड डिकोडिंग पूर्ण; अंतर्निहित पेज स्क्रिप्ट "स्मार्ट डिकोड सहायक" (डिफ़ॉल्ट रूप से सक्षम): चयनित टेक्स्ट पर सामान्य डिकोडिंग और हैश पहचान का प्रयास; उन्नत AES / नेस्टेड अभी भी रीप्ले डेस्क या विवरण में इनलाइन "एन्क्रिप्ट और एन्कोड" से होता है।

4. अनुभव अनुकूलन और समस्या समाधान

Chrome / Firefox दोनों प्लेटफ़ॉर्म की कई सिस्टम समस्याएं ठीक; इंटरसेप्ट / डिबग मोड / पैसिव लिसनिंग जैसे स्विचों का लिंकेज अनुकूलित; साइडबार और सेटिंग्स इंटरैक्शन संकेत बेहतर; उपयोगकर्ता मैनुअल v1.0.5 तक सिंक।

विस्तृत विवरण रिपॉजिटरी में 1.0.5更新说明 या 1.0.5-git更新说明 देखें।

अठारह, 1.0.6 अपडेट लॉग

1. HawkEye ब्राउज़र ऑटोमेशन MCP (PRO)

सुरक्षा कार्यप्रवाह के लिए नया HawkEye MCP, स्थिति सुरक्षा-विशेष Playwright MCP जैसी: एक प्रोटोकॉल ब्राउज़र नेविगेशन / इंटरैक्शन और HawkEye कैप्चर, रीप्ले, म्यूटेशन, एन्कोड/डिकोड, TLS, संवेदनशील जानकारी और साक्ष्य टूल प्रदान करता है। स्थानीय सर्वर केवल लूपबैक एड्रेस सुनता है, stdio, Streamable HTTP और legacy SSE का समर्थन; उपयोगकर्ता को एक्सटेंशन ब्रिज को सक्रिय रूप से चालू करना होगा।

2. ब्राउज़र-स्तरीय Agent (PRO)

Agent मोड केवल वैध ट्रायल या प्रो संस्करण लाइसेंस के लिए खुला है। यह उपयोगकर्ता के वर्तमान वास्तविक HTTP(S) टैब को टास्क प्रारंभ बिंदु के रूप में लेता है, मल्टी-राउंड प्लानिंग, सुरक्षा अनुमोदन मोड, जटिल नियंत्रण / iframe / Shadow DOM इंटरैक्शन, विज़ुअल स्क्रीनशॉट, अटैचमेंट, कैप्चर विश्लेषण, रीप्ले, एन्कोड/डिकोड, स्वायत्त नेटवर्क शोध, मूल डाउनलोड, लंबे संदर्भ मेमोरी और विस्तार योग्य टूल साक्ष्य का समर्थन करता है।

3. अत्यधिक प्रदर्शन और कम संसाधन उपयोग

Firefox में मुख्य रूप से स्थायी पैसिव लिसनिंग हटाई गई, webRequest लिसनर केवल वास्तविक आवश्यकता पर सक्रिय रहता है; साथ ही DOM स्नैपशॉट, ref निर्माण, सूची पंक्तियाँ, कैप्चर नोटिफिकेशन, MutationObserver, Agent और MCP ट्रांसमिशन के लिए सिंगल-पास ट्रैवर्सल, कैश पुन: उपयोग, बैच प्रोसेसिंग, कॉम्पैक्टनेस और बाउंडेड पेजिनेशन किया गया। बड़े परिणाम next_cursor से जारी पढ़े जाते हैं, गति के लिए साक्ष्य खोने से बचा जाता है।

4. Skills डिफ़ॉल्ट रूप से बंद और सख्त अनुमति सूची

19 पेनेट्रेशन सबमॉड्यूल और 28 CTF सबमॉड्यूल के अंतर्निहित अनुबंध अपडेट। Agent नए सत्र में Skills डिफ़ॉल्ट रूप से बंद; उपयोगकर्ता को "उन्नत सेटिंग्स सक्षम" और "वर्तमान Agent सत्र में Skills पर क्लिक किया गया" दोनों पूरे करने होंगे। कोई भी स्विच बंद होने पर, Skill सामग्री मॉडल संदर्भ में नहीं जाएगी, और Agent उपयोगकर्ता की पसंद को दरकिनार कर सीधे कॉल नहीं कर सकता।

5. रिलीज़, गोपनीयता और द्विभाषी गुणवत्ता

पॉपअप, सेटिंग्स, AI टास्क, Agent, उपयोगकर्ता मैनुअल और उपयोगकर्ता अनुबंध / गोपनीयता नीति का चीनी-अंग्रेज़ी समकालिक समीक्षा पूर्ण। रिलीज़ रिपॉजिटरी केवल दो ऑब्स्क्यूरेड ZIP रखती है, स्रोत कोड, CRX या XPI प्रकाशित नहीं करती।

6. 1.0.5 की तुलना में कम्युनिटी संस्करण क्षमता खोलना

स्मार्ट प्रॉक्सी डिवाइडर, पूर्ण गहन खोज, और संवेदनशील जानकारी मिलान (अंतर्निहित नियम, कस्टम रेगेक्स, कीवर्ड लाइब्रेरी और बैच आयात/निर्यात) 1.0.6 से कम्युनिटी संस्करण के लिए खुले; AI टास्क, AI Skills, ब्राउज़र-स्तरीय Agent और HawkEye MCP अभी भी प्रो संस्करण क्षमताएं हैं।