Hx0-HawkEye — 가벼운 브라우저 트래픽 캡처 및 보안 분석 확장 프로그램으로, 브라우저 사이드바에서 캡처, 차단, 수정, 재전송, 규칙 기반 탐지 및 AI 지원 분석의 전체 워크플로를 완료할 수 있습니다.（가벼운 브라우저 익스텐션으로 트래픽 캡처 및 보안 분석을 위해 브라우저 사이드바에서 캡처, 차단, 수정, 재전송, 규칙 기반 탐지 및 AI 지원 분석이 가능합니다.） | Kitploit

호크아이 브라우저 자동화 MCP(PRO): 보안 전용 Playwright MCP와 유사한 포지셔닝. 탐색, 클릭, 입력, 페이지 스냅샷 및 스크린샷 외에도 호크아이 패킷 캡처, 재전송, 변이, 인코딩/디코딩, 민감 정보, TLS 및 증거 도구 체인을 직접 연동; stdio, Streamable HTTP 및 legacy SSE 지원.
브라우저 레벨 Agent(PRO): 사용자의 실제 탭과 로그인 상태에서 자율적으로 계획하고, 다중 라운드로 탐색, 복잡한 컨트롤/iframe 상호작용, 패킷 캡처 분석, 재전송 검증, 온라인 리서치 및 네이티브 다운로드를 실행. 일반 채팅이나 단발성 AI 보고서가 아님; Agent 모드는 유효한 평가판 또는 프로페셔널 라이선스에서만 사용 가능.
1.0.6 커뮤니티 에디션 기능 공개: 1.0.5 대비 스마트 프록시 분배기, 전체 심층 검색, 내장/사용자 정의 민감 정보 매칭 및 키워드 라이브러리가 커뮤니티 에디션에 공개됨.
Firefox 및 Chrome 성능 리팩토링: DOM 스냅샷을 단일 선형 순회와 유계 출력으로 변경, 뷰포트 외 요소 조기 필터링; Firefox webRequest 리스너를 상태에 따라 동적 등록/해제; Agent/MCP 전송 압축, 알림 배치 처리, 옵저버 재사용, 대용량 결과에 next_cursor 연속 읽기 지원, 작업 증거 무결성 유지.
Skills 이중 명시적 승인: 내장 침투/CTF 지식 베이스를 v1.0.6으로 업데이트; Agent 새 세션은 기본적으로 Skills 미활성화. 사용자는 먼저 「고급 설정」에서 허용된 Skill/서브모듈을 활성화한 후 현재 Agent 세션의 Skills를 클릭해야 함; Agent는 해당 허용 목록 내에서만 목표에 따라 적시에 호출 가능.
중영문 및 개인정보 고지 정렬: 팝업, 설정, AI 작업, Agent, 사용자 매뉴얼 및 사용자 약관 및 개인정보 처리방침 동기 검토; 로컬 MCP, 제3자 Agent/AI Endpoint, AI 자동 비식별화 및 사용자가 비식별화를 끌 때의 데이터 경로 명확화.
유료 제품 배포 보호: GitHub는 Chrome/Firefox 두 개의 난독화 및 정화된 ZIP 실행 패키지만 제공; 소스 코드, 빌드 스크립트, source map, 디버그 파일, 키 또는 CRX/XPI 미포함.

모듈	설명
패킷 캡처	페이지 메인 세계에서 `fetch`/XHR을 후킹하여 요청과 응답(본문 포함, 용량 보호 포함)을 기록; 도메인/IP 와일드카드, 리소스 유형(XHR/Fetch, WebSocket, JSON, HTML, JS, 바이너리 등), 사용자 정의 접미사로 노이즈를 줄임. WebSocket 선택 시 핸드셰이크(예: `GET 101`)와 데이터 프레임(`WS`, `OUT`/`IN`)을 기록.
히스토리(History)	IndexedDB 영속화; 유형/Host/메서드/상태 코드/민감 정보 히트/검색 다차원 필터 지원; 기본적으로 현재 페이지로 제한하거나 전체 데이터 패킷을 볼 수 있음.
차단(Intercept)	큐 방식으로 HTTP 요청 일시 중지; 규칙 히트 시 WebSocket 아웃바운드/인바운드 프레임도 프레임 레벨 큐에 진입, 사이드바에서 편집, 통과, 폐기; 원클릭 통과/폐기 지원; 패킷 캡처와 동일한 대상 규칙 공유.
상세 감사	Pretty / Raw / Hex; 응답 Render(샌드박스 렌더링); 민감 정보 집계 및 하이라이트; 제목 클릭 시 전체 URL 복사, 이중 컬럼 원문 분할 `.txt` 다운로드; Burp 스타일 내보내기.
재전송 워크벤치	원본 패킷 편집 후 원클릭 재전송; WebSocket 프레임 재전송은 동일 워크벤치 공유, 페이지 내에서 여전히 OPEN 상태인 연결을 통해 아웃바운드 프레임 전송(재핸드셰이크 아님); 페이지 내 재전송(일부 WAF 동적 페이지 대응); 실행 취소/다시 실행; 대상 도메인 전환; AI 테스트 케이스 생성: 현재 요청과 옵션에 따라 모델이 구조화된 테스트 케이스 목록을 출력하여 테스트 아이디어를 빠르게 펼침(AI 구성 필요).
인코딩/디코딩 및 해시	MD5, SM3, SHA, ROT13, Base64, URL, Hex 등; 적용 범위는 선택 텍스트 / 매개변수 값만 / 전체 URL 라인 중 선택 가능.
마이크로 Fuzz	`§...§` 마커로 주입 지점 표시; Fuzz 시작 및 페이지 내 Fuzz(HTTP/DOM); WebSocket 마이크로 Fuzz는 직렬로 패킷을 보내고 다음 인바운드 프레임을 응답 결과로 사용(페이지 내 활성 연결 의존); 베이스라인 비교; AI 지능형 Payload: 모델이 주입 컨텍스트에 따라 후보 payload 목록을 생성하여 수동 사전 작성 비용 절감; Render, 민감 정보, AI 결과 분석 뷰와 결합하여 판단 지원.
암링크 및 정적 위협	정적 HTML 등에 대해 규칙 스캔 수행; 고신뢰 최상위 도메인 구성으로 노이즈 감소; 보고서 다운로드 가능. AI 패킷/의미 해석과 결합 가능, 일괄 암링크 워크벤치는 여러 응답을 수평 비교하기 용이하여 외부 링크, 제3자 스크립트 및 의존성 단서(공급망 1차 스크리닝 시나리오) 정리에 도움.

기능 항목	커뮤니티 에디션	프로페셔널 에디션	설명
패킷 캡처 스위치, 대상 도메인/IP, 캡처 유형/접미사	✅	✅	커뮤니티 에디션으로도 기본 패킷 캡처와 노이즈 감소 가능
히스토리 목록, 현재 페이지/전체 데이터 패킷 전환, Host/메서드/상태 코드 필터	✅	✅	요청 빠른 위치 확인에 용이
Pretty / Raw / Hex / Render, 복사/단일 다운로드/제목 복사 URL	✅	✅	커뮤니티 에디션으로도 상세 감사 가능
내장 민감 정보 인식 및 집계 표시	✅	✅	내장 규칙 히트 조회 지원
일반 재전송	✅	✅	커뮤니티 에디션에 전체 기본 검증 폐쇄 루프 유지; HTTP와 워크벤치를 공유하는 WebSocket 프레임 재전송(페이지 내 `OPEN` 연결 의존) 포함
차단 스위치, 패킷 수정/통과/원클릭 통과/원클릭 폐기(1.0.2부터 커뮤니티 에디션 공개)	✅	✅	큐 방식 차단; HTTP 및 WebSocket 프레임(Host 등 규칙 히트 시) 모두 사이드바에서 처리 가능
플로팅 버튼, 새 탭으로 저장, 언어 전환	✅	✅	일상 효율 진입점은 커뮤니티 에디션에 유지
기본 인코딩/디코딩: MD5, SM3, SHA-1, SHA-256, ROT13, Base32/Base64/URL/Hex 인코딩/디코딩	✅	✅	커뮤니티 에디션에서 바로 사용 가능
고급 인코딩/디코딩: SHA-512, HMAC-SHA256, Base64URL, Unicode, HTML, JSON, JWT, 타임스탬프 변환	❌	✅	더 깊은 검증, 서명 및 분석 시나리오 대상
암호화 로직 지능형 분석(1.0.1 신규)	❌	✅	현재 요청 컨텍스트와 동일 페이지 JS/HTML 단서를 결합하여 인코딩, 다이제스트, 서명 또는 하이브리드 암호화 체인 판단 지원
페이지 내 재전송, 페이지 내 Fuzz, HTTP/WebSocket 마이크로 Fuzz, 주입 지점 마킹	❌	✅	동적 페이지, WAF, 실시간 채널 및 고빈도 매개변수 시도에 적합
요청 메서드 전환, 대상 도메인 전환	❌	✅	다중 환경 연동 및 검증에 적합
스마트 프록시 분배기(1.0.1 신규, 1.0.6부터 커뮤니티 에디션 공개)	✅	✅	기본 설정 페이지 "캡처 유형/접미사" 아래에 위치, 사이트 규칙에 따라 히트 요청을 Burp, Yakit 또는 기타 업스트림 프록시로 전달, 미히트 요청은 원래 네트워크 경로 유지; Firefox 버전은 "호환 모드/인계 모드" 추가 지원
호크아이 브라우저 자동화 MCP(1.0.6)	❌	✅	보안 전용 Playwright MCP와 유사, 브라우저 작업과 호크아이 패킷 캡처, 재전송, 변이, 민감 정보 및 증거 도구 연동
브라우저 레벨 Agent/Agent 모드(1.0.6)	❌	✅	유효한 평가판 또는 프로페셔널 라이선스에서만 사용 가능; 실제 브라우저 세션에서 다중 라운드 계획 및 도구 호출 실행
AI 분석 설정, AI 결과 분석, AI 분석, AI 테스트 케이스 생성	❌	✅	AI 기능은 프로페셔널 에디션에 통합

Hx0-HawkEye

인기

v1.0.6 주요 업데이트

一、이것은 무엇인가

⚡ 핵심 강점: 왜 기존 프록시를 사용하지 않는가?

🤖 핵심 무기: 전 프로세스 AI 지능형 지원 (BYOK)

二、개발 배경

三、기능 소개

四、버전 설명(커뮤니티 에디션 / 프로페셔널 에디션)

기능 차이 표

한 문장으로 이해하는 버전 경계

五、제품 강점

2. 패킷 캡처 및 인터셉트 경험 최적화

3. 온라인 활성화 신규 추가

16. 1.0.4 업데이트 로그

1. 유저스크립트 + 페이지 스크립트 워크벤치(프로페셔널 버전)

2. AI 작업 지능형 스크립트 호출(프로페셔널 버전)

3. 인터셉트 / 패킷 캡처 신뢰성 강화

4. Firefox 안정성 및 양쪽 플랫폼 정렬

17. 1.0.5 업데이트 로그

1. AI 작업 대시보드 전면 업그레이드(이번 버전의 핵심)

2. Skills 지식 베이스 강화 + AI 스킬 생성

3. 인코딩/디코딩 기능 보강

4. 경험 최적화 및 문제 수정

18. 1.0.6 업데이트 로그

1. 호크아이 브라우저 자동화 MCP(PRO)

2. 브라우저 레벨 Agent(PRO)

3. 극한 성능과 낮은 리소스 사용

4. Skills 기본 비활성화 및 엄격한 허용 목록

5. 배포, 개인정보 및 이중 언어 품질

6. 1.0.5 대비 커뮤니티 버전 기능 개방