Novità principali della v1.0.6

• MCP di automazione browser HawkEye (PRO): posizionato come un Playwright MCP dedicato alla sicurezza. Oltre a navigazione, click, input, snapshot di pagina e screenshot, si integra direttamente con la catena di strumenti HawkEye per cattura pacchetti, replay, mutazione, codifica/decodifica, informazioni sensibili, TLS ed evidenze; supporta stdio, Streamable HTTP e legacy SSE.
• Agent a livello browser (PRO): pianifica autonomamente nella scheda reale dell'utente con stato di login, esegue navigazione multi-round, interazioni con controlli complessi / iframe, analisi di cattura pacchetti, verifica tramite replay, ricerca online e download nativi; non è una normale chat o un report AI monouso; la modalità Agent è disponibile solo con prova valida o licenza Pro.
• Funzionalità community v1.0.6 ampliate: rispetto alla 1.0.5, lo smart proxy diverter, la ricerca profonda completa, il matching di informazioni sensibili integrato/personalizzato e le librerie di keyword sono ora disponibili nella community edition.
• Refactoring prestazioni Firefox e Chrome: lo snapshot DOM usa una singola scansione lineare con output limitato, con filtro anticipato degli elementi fuori viewport; i listener webRequest di Firefox vengono registrati/deregistrati dinamicamente in base allo stato; trasporto compatto per Agent / MCP, notifiche in batch, riutilizzo degli observer, supporto next_cursor per risultati grandi, senza sacrificare l'integrità delle evidenze delle attività.
• Doppia autorizzazione esplicita per Skills: la knowledge base integrata di penetration / CTF è aggiornata alla v1.0.6; le Skills sono disabilitate di default nelle nuove sessioni Agent. L'utente deve prima abilitare le Skill / sottomoduli consentiti in "Impostazioni avanzate", poi fare clic su Skills nella sessione Agent corrente; l'Agent può chiamare solo le Skill in quella lista consentita, al momento opportuno e in base all'obiettivo.
• Allineamento documentazione cinese/inglese e privacy: revisione sincronizzata di popup, impostazioni, attività AI, Agent, manuale utente e Accordo utente e politica sulla privacy; chiariti i percorsi dati per MCP locale, Agent / AI Endpoint di terze parti, anonimizzazione automatica AI e quando l'utente disattiva l'anonimizzazione.
• Protezione distribuzione prodotti a pagamento: GitHub fornisce solo due pacchetti ZIP Chrome / Firefox offuscati e ripuliti; nessun sorgente, script di build, source map, file di debug, chiavi o CRX / XPI.

一、Cos'è

Basta con i proxy complicati, davvero pronto all'uso. Hx0 HawkEye è un'estensione nativa del browser (supporta Chrome / Firefox e i principali kernel Chromium) che fornisce direttamente nella barra laterale un ciclo completo di cattura pacchetti e intercettazione (incluso WebSocket), replay del traffico, mini Fuzz e audit intelligente AI.

⚡ Vantaggi principali: perché non usare i proxy tradizionali?

• Zero dipendenze ambientali: niente Burp Suite da aprire, nessuna modifica al proxy di sistema, nessun certificato radice da fidarsi o ambiente Java da configurare.
• Sessione assolutamente coerente: affronta direttamente il traffico XHR / Fetch della pagina, completamente identico allo stato di login same-origin della scheda corrente, eliminando del tutto i problemi di "proxy che perde i Cookie" e "logout frequenti".
• Pronto all'uso: installa e funziona, ideale per debug di sviluppo quotidiano, risoluzione problemi API e screening di sicurezza iniziale entro i limiti autorizzati.

🤖 Asso nella manica: potenziamento AI completo del flusso (BYOK)

Supporta l'integrazione di API di modelli propri (BYOK), integrando l'AI senza soluzione di continuità nel flusso di lavoro della barra laterale:

• Generazione intelligente di casi di test e Payload: nel workbench di replay organizza automaticamente idee di test strutturate; nel mini Fuzz genera dinamicamente payload di mutazione basati sul contesto, eliminando i dizionari tradizionali ingombranti.

• Interpretazione approfondita di singoli pacchetti: analisi AI a livello semantico del testo completo di Request / Response complesse, a supporto della valutazione dei rischi.

• Analisi e sintesi in batch: seleziona più pacchetti dati in un workbench dedicato, l'AI estrae automaticamente pattern da famiglie di API e chiamate di terze parti, supportando lo screening iniziale di rischi trasversali come supply chain e superficie di dipendenza.

• Caccia statica a doppio motore: regole integrate di rilevamento link nascosti + interpretazione semantica contestuale AI in sinergia, revisione batch delle minacce su più pagine, copertura completa delle vulnerabilità statiche.

二、Contesto di sviluppo

Nello sviluppo quotidiano e nei test di sicurezza con separazione frontend/backend, SPA, molti XHR/Fetch / WebSocket, gli ingegneri devono spesso passare ripetutamente tra "sessione reale del browser" e "cattura / modifica / replay dei pacchetti": gli strumenti proxy tradizionali (come Burp) hanno un tetto di capacità elevato, ma richiedono di modificare il proxy di sistema, fidarsi dei certificati e spesso si creano discontinuità con Cookie / stato di login della scheda del browser; le estensioni leggere accanto alla barra degli indirizzi spesso mancano di cronologia persistente, dettagli strutturati e workbench a ciclo chiuso.

L'obiettivo di design di Hx0 HawkEye è: senza imporre la modifica del proxy di sistema, riunire cattura pacchetti (HTTP / WebSocket) → filtro e localizzazione → audit dei dettagli → intercettazione e modifica → replay → mini Fuzz → rilevamento sensibile e link nascosti → analisi AI opzionale in un unico workbench principale nella barra laterale, riducendo il costo di cambio contesto per debug di integrazione, audit di API autorizzati e lavoro di screening iniziale.

三、Panoramica funzionalità

Flusso di lavoro principale: cattura pacchetti (opzionale WebSocket) → filtro → visualizzazione dettagli → replay (HTTP / frame WebSocket, con generazione AI di casi di test) → mini Fuzz (HTTP / WS, con generazione AI di Payload) → rilevamento link nascosti / analisi AI dei messaggi (supporta workbench batch AI / link nascosti con selezione multipla) → pannello attività AI (edizione Pro, automazione multi-fase).

Chrome e Firefox differiscono per modalità di hosting della barra laterale, opzioni ausiliarie HTTPS intranet/self-signed, notifiche di sistema durante l'intercettazione; le funzionalità principali sono allineate; le differenze specifiche sono consultabili nella guida integrata dopo l'installazione dell'estensione.

四、Note sulle versioni (Community / Pro)

Hx0 HawkEye adotta attualmente una strategia a livelli Community / Pro / prova gratuita di 30 minuti della versione Pro:

• Community: copre il flusso principale ad alta frequenza quotidiana cattura pacchetti (inclusa osservazione base WebSocket) → visualizzazione dettagli → replay normale (incluso replay frame WebSocket) → codifica/decodifica base, oltre a intercettazione e modifica (HTTP + frame WebSocket quando le regole corrispondono).
• Pro: sblocca ulteriormente replay nella pagina / Fuzz, mini Fuzz HTTP/WS, script Tampermonkey, AI, pannello attività AI, knowledge base Skills, link nascosti, workbench batch e codifica/decodifica avanzata.
• Prima prova: dopo una nuova installazione si può provare tutte le funzionalità Pro per 30 minuti; al termine della prova senza attivazione, si torna automaticamente alla Community.

Tabella differenze funzionali

La versione 1.0.1 ha aggiunto inizialmente due capacità Pro: Smart proxy diverter e Analisi intelligente logica di crittografia; lo smart proxy diverter è stato spostato nella Community nella 1.0.6. Versione 1.0.2: WebSocket (cattura/replay frame/mini Fuzz WS/intercettazione frame), pannello attività AI (incluso iniezione indizi durante l'esecuzione, rafforzamento orchestrazione multi-fase), e modalità intercettazione spostata nella Community.
Versione 1.0.3: le attività AI supportano il caricamento di Skills, ottimizzazione esperienza cattura/intercettazione, attivazione online, ecc.
Versione 1.0.4: supporto script Tampermonkey, chiamata intelligente script nelle attività AI, affidabilità intercettazione/cattura e allineamento Firefox ecc.
Versione 1.0.5: aggiornamento completo pannello attività AI, Skills potenziate e generazione Skill AI, completamento capacità codifica/decodifica e ottimizzazione esperienza ecc. Versione 1.0.6: HawkEye MCP dedicato alla sicurezza (PRO), Agent a livello browser (solo PRO), refactoring prestazioni Firefox / Chrome, Skills Agent disattivate di default con doppia autorizzazione, sincronizzazione documentazione cinese/inglese e privacy; inoltre smart proxy diverter, ricerca profonda completa e matching informazioni sensibili aperti alla Community.

Capire i confini delle versioni in una frase

• La Community gestisce: visualizzazione pacchetti (HTTP / WebSocket), comprensione, verifica iniziale, codifica/decodifica base, intercettazione e modifica, smart proxy diverter, ricerca profonda completa e matching informazioni sensibili.
• La Pro gestisce: verifica contestuale della pagina, test di mutazione, analisi AI, attività AI e Skills, Agent / MCP a livello browser, scansione link nascosti, produzione batch.
• Se vuoi solo confermare il valore del prodotto, la Community è già sufficiente per il flusso principale più critico.

五、Vantaggi del prodotto

1. Zero barriere proxy: forma di estensione browser, nessuna JVM separata, nessuna porta proxy dedicata, installa, configura l'obiettivo e cattura.
2. Sessione coerente: identica alla sessione same-origin della scheda corrente, ciò che catturi è la richiesta reale inviata dalla pagina, il replay riduce i problemi di "logout improvviso".
3. Workbench integrato: cronologia, intercettazione, replay, codifica/decodifica, mini Fuzz, WebSocket, sensibile, link nascosti, AI in un'unica barra laterale, riducendo il passaggio tra più strumenti.
4. Adatto al frontend moderno: affronta direttamente XHR/Fetch, WebSocket, FormData, multipart, con audit a livello Raw / Hex entro i limiti di capacità dell'estensione.
5. Evidenze da pagine dinamiche: replay nella pagina / Fuzz nella pagina caricano ed estraggono contenuti nell'ambiente DOM reale, aiutando con alcune pagine WAF crittografate / pagine challenge.
6. Sensibile e link nascosti integrati: badge in lista + aggregazione nei dettagli + report esportabile, adatto a autoverifica di integrazione e screening iniziale autorizzato.
7. Capacità AI a ciclo chiuso: pannello attività AI (multi-fase + knowledge base Skills + iniezione indizi durante l'esecuzione), generazione AI di casi di test, generazione AI di Payload Fuzz, analisi AI di singoli pacchetti richiesta/risposta, analisi AI batch (riepilogo multi-pacchetto, utile per supply chain / superficie di dipendenza) e regole link nascosti + interpretazione AI completabili nello stesso flusso di lavoro della barra laterale, con meno cambi di strumento.
8. AI controllabile (BYOK): configurazione di modelli ed Endpoint propri, i dati vengono inviati solo all'API che inserisci, adatto a DeepSeek, SiliconFlow, Qianfan cloud o modelli intranet / privatizzati.
9. Occupazione risorse leggera: gira nel processo del browser, più leggero di proxy indipendente + client pesante.

六、Confronto con gli strumenti principali sul mercato

La tabella seguente confronta Hx0 HawkEye, Burp Suite, Yakit, HackBar / estensioni semplici su forma, sessione, flusso di lavoro e capacità specializzate. La scansione profonda di vulnerabilità a livello enterprise, i template Intruder complessi, il traffico completo non-browser restano di competenza delle piattaforme professionali, con cui questo prodotto può essere usato in combinazione.

2. Ottimizzazione dell'esperienza di cattura e intercettazione

Ottimizzazione della navigazione e delle operazioni nell'elenco Cattura / Intercetta della barra laterale: filtri e cambio di ambito più fluidi, visualizzazione dell'elenco e azioni quotidiane come modifica dei pacchetti e rilascio più comode, riducendo i continui passaggi durante il debug ad alta frequenza.

3. Nuova attivazione online

Fai clic sul badge di stato nella finestra popup per aprire "Attivazione software". Nuova scheda Attivazione online che supporta abbonamenti o membri permanenti; i diritti vengono sincronizzati online e memorizzati nella cache locale, consentendo l'uso continuato della versione Pro entro il periodo di validità anche senza connessione. Funziona in parallelo con il codice di attivazione offline esistente, rendendo più comodi l'attivazione e il rinnovo.

Sedici, registro aggiornamenti 1.0.4

Questa V1.0.4 introduce principalmente quattro aggiornamenti:

1. Workbench script Tampermonkey + script di pagina (versione Pro)

Supporta l'importazione di script Tampermonkey .user.js, gestione unificata nella barra laterale, iniezione con un clic; possibilità di creare o ottimizzare script dal traffico tramite AI, con integrazione con cattura pacchetti, replay, scansione sensibile e altre funzionalità. I tre percorsi — script scritti da umani, script scritti da AI, script di pianificazione attività AI — sono collegati.

2. Chiamata intelligente script per attività AI (versione Pro)

Dopo aver selezionato Chiamata intelligente script, le attività AI durante i processi di penetration test / CTF possono elencare, eseguire o creare automaticamente script di pagina, raccogliendo informazioni dalla pagina, per poi continuare con replay di verifica e generazione di report.

3. Affidabilità migliorata di intercettazione / cattura pacchetti

Intercettazione più stabile per lab locali e HTTPS con certificato autofirmato; corretti problemi di regressione come coda di intercettazione vuota; l'editor di modifica pacchetti ora supporta correttamente l'input di testo cinese.

4. Stabilità Firefox e allineamento tra browser

Corretti problemi principali su Firefox relativi a cattura pacchetti, barra laterale, intercettazione, replay, iniezione script; esperienza quotidiana ulteriormente allineata tra i due browser.

Per dettagli, consultare 1.0.4更新说明 nel repository.

Diciassette, registro aggiornamenti 1.0.5

Questa V1.0.5 introduce principalmente quattro aggiornamenti:

1. Aggiornamento completo del pannello attività AI (nucleo di questa versione)

I log di esecuzione sono ora un flusso di card temporali (fasi / AI / test / chiamate strumenti visualizzati con colori diversi, chiamate strumenti espandibili in JSON); log e report affiancati con divisore trascinabile; comprensione AI del contesto dell'attività prima dell'avvio; output report con elenco vulnerabilità + prove richiesta/risposta; integrati crypto.logic.analyze e codec.transform per crittografia/decrittografia avanzata.

2. Knowledge base Skills ampliata + generazione Skills con AI

I moduli integrati sono ampliati a 19 per penetration + 28 per CTF; la Skill principale ha un nuovo interruttore "Abilitazione intelligente"; nelle impostazioni avanzate è disponibile Generazione Skills con AI, che può generare una singola Skill o un set di Skills e salvarle come Skill indipendente, come modulo della libreria integrata o aggiungerle a una Skill importata esistente.

3. Completamento capacità di codifica/decodifica

Il pannello replay ora include AES / DES / RSA / SM e decodifica intelligente a strati; script di pagina integrato "Assistente decodifica intelligente" (abilitato per impostazione predefinita): selezionando testo si tenta il riconoscimento di codifiche comuni e hash; AES avanzato / decodifica a strati passa comunque dal pannello replay o dall'opzione inline "Crittografia & codifica" nei dettagli.

4. Ottimizzazione esperienza e correzione problemi

Corretti diversi problemi di sistema su Chrome / Firefox; ottimizzata l'interazione degli interruttori come intercettazione / modalità debug / ascolto passivo; migliorati i suggerimenti interattivi di barra laterale e impostazioni; manuale utente aggiornato alla v1.0.5.

Per dettagli, consultare 1.0.5更新说明 o 1.0.5-git更新说明 nel repository.

Diciotto, registro aggiornamenti 1.0.6

1. HawkEye MCP per automazione browser (PRO)

Nuovo MCP HawkEye orientato ai flussi di lavoro di sicurezza, simile a una versione specializzata per la sicurezza del Playwright MCP: un unico protocollo fornisce navigazione / interazione browser e strumenti HawkEye per cattura pacchetti, replay, mutazione, codifica/decodifica, TLS, informazioni sensibili e prove. Il Server locale ascolta solo sull'indirizzo di loopback, supporta stdio, Streamable HTTP e legacy SSE; l'utente deve attivare manualmente il bridge dell'estensione.

2. Agent a livello browser (PRO)

La modalità Agent è disponibile solo con licenza di prova valida o versione Pro. Parte dalle schede HTTP(S) reali dell'utente come punto di partenza dell'attività, supporta pianificazione multi-round, modalità di approvazione di sicurezza, interazione con controlli complessi / iframe / Shadow DOM, screenshot visivi, allegati, analisi cattura pacchetti, replay, codifica/decodifica, ricerca online autonoma, download nativi, memoria contestuale lunga e prove strumentali espandibili.

3. Prestazioni estreme e basso utilizzo

Su Firefox, rimozione dell'ascolto passivo permanente, così che i listener webRequest restino attivi solo quando realmente necessari; per snapshot DOM, creazione ref, righe di elenco, notifiche di cattura pacchetti, MutationObserver, trasporto Agent e MCP sono state applicate tecniche di singola iterazione, riuso cache, elaborazione batch, compattazione e paginazione limitata. I risultati grandi vengono letti in continuazione tramite next_cursor, evitando di perdere prove per inseguire la velocità.

4. Skills disabilitate per impostazione predefinita e allowlist rigorosa

Aggiornati i contratti integrati di 19 moduli penetration e 28 moduli CTF. Le Skills nelle nuove sessioni Agent sono disabilitate per impostazione predefinita; l'utente deve soddisfare entrambe le condizioni "Impostazioni avanzate abilitate" e "Skills cliccate nella sessione Agent corrente". Se uno dei due interruttori non è attivo, il contenuto delle Skill non entra nel contesto del modello e l'Agent non può bypassare la scelta dell'utente per chiamarle direttamente.

5. Distribuzione, privacy e qualità bilingue

Popup, impostazioni, attività AI, Agent, manuale utente e termini di servizio / politica sulla privacy completati con revisione sincronizzata in cinese e inglese. Il repository di distribuzione contiene solo due ZIP offuscati, senza pubblicazione di codice sorgente, CRX o XPI.

6. Funzionalità della community edition rispetto alla 1.0.5

Smart proxy splitter, ricerca profonda completa e corrispondenza di informazioni sensibili (regole integrate, regex personalizzate, librerie di parole chiave e import/export batch) sono disponibili nella community edition dalla 1.0.6; attività AI, Skills AI, Agent a livello browser e HawkEye MCP restano funzionalità della versione Pro.