🦅 Hx0 HawkEye：Extensão Full-Stack Leve de Captura de Tráfego e Auditoria de Segurança com IA

【English / 中文】

Destaques da atualização v1.0.6

• MCP de Automação de Navegador HawkEye (PRO): Posicionado como um Playwright MCP voltado para a edição de segurança. Além de navegação, clique, entrada, snapshot de página e captura de tela, integra diretamente a cadeia de ferramentas de captura de pacotes, replay, mutação, codificação/decodificação, informações sensíveis, TLS e evidências do HawkEye; suporta stdio, Streamable HTTP e legacy SSE.
• Agente de Nível de Navegador (PRO): Planeja autonomamente diretamente nas abas reais do usuário e no estado de login, executando navegação em múltiplas rodadas, interação com controles complexos / iframes, análise de captura de pacotes, verificação por replay, pesquisa online e download nativo — não é um chat comum ou um relatório único de IA; o modo Agente está disponível apenas com avaliação válida ou licença profissional.
• Recursos da edição comunitária 1.0.6 abertos: Comparado ao 1.0.5, o divisor inteligente de proxy, a busca profunda completa, a correspondência de informações sensíveis integrada / personalizada e a biblioteca de palavras-chave foram abertos para a edição comunitária.
• Reestruturação de desempenho para Firefox e Chrome: O snapshot DOM foi alterado para uma única travessia linear com saída limitada, com filtragem antecipada de elementos fora da viewport; os listeners webRequest do Firefox são registrados / removidos dinamicamente conforme o estado; transporte compactado para Agent / MCP, notificações em lote, reutilização de observadores, suporte a next_cursor para leitura contínua de grandes resultados, sem sacrificar a integridade das evidências da tarefa.
• Autorização dupla explícita de Skills: A base de conhecimento integrada de pentest / CTF foi atualizada para v1.0.6; novas sessões do Agent não habilitam Skills por padrão. O usuário deve primeiro habilitar as Skills / submódulos permitidos em "Configurações Avançadas" e depois clicar em Skills na sessão atual do Agent; o Agent só pode chamar dentro dessa lista de permissões conforme o alvo e o momento apropriado.
• Alinhamento de chinês/inglês e avisos de privacidade: Revisão sincronizada de pop-ups, configurações, tarefas de IA, Agent, manual do usuário e Acordo do Usuário e Política de Privacidade; esclarecimento dos caminhos de dados para MCP local, Agent / AI Endpoint de terceiros, mascaramento automático de IA e quando o usuário desativa o mascaramento.
• Proteção de distribuição de produtos pagos: O GitHub fornece apenas dois pacotes ZIP de execução ofuscados e limpos para Chrome / Firefox; não inclui código-fonte, scripts de build, source maps, arquivos de depuração, chaves ou CRX / XPI.

一、O que é

Adeus aos proxies complicados, verdadeiramente pronto para uso. Hx0 HawkEye é uma extensão nativa de navegador (suporta Chrome / Firefox e núcleos Chromium populares), fornecendo diretamente na barra lateral um ciclo completo de captura de pacotes e interceptação (incluindo WebSocket), replay de tráfego, mini Fuzz e auditoria inteligente com IA.

⚡ Vantagem principal: Por que não usar um proxy tradicional?

• Zero dependência de ambiente: Sem precisar abrir o Burp Suite, sem alterar o proxy do sistema, sem confiar em certificados raiz ou configurar ambiente Java.
• Consistência absoluta de sessão: Enfrenta diretamente o tráfego XHR / Fetch da página, com estado de login de mesma origem totalmente consistente com a aba atual, eliminando completamente a dor de "proxy perde Cookie" e "login cai com frequência".
• Pronto para uso: Instala e funciona, ideal para depuração diária de desenvolvimento, solução de problemas de interface e triagem inicial de segurança dentro do escopo autorizado.

🤖 Diferencial: Capacitação inteligente de IA em todo o fluxo (BYOK)

Suporta conexão com sua própria API de modelo (BYOK), integrando IA perfeitamente ao fluxo de trabalho da barra lateral:

• Geração inteligente de casos de uso e Payloads: Organiza automaticamente ideias de teste estruturadas no workbench de replay; gera dinamicamente payloads de mutação com contexto no mini Fuzz, eliminando dicionários tradicionais inchados.

• Interpretação profunda de pacote único: Realiza análise semântica de nível de IA do texto completo de Request / Response complexos, auxiliando na avaliação de risco.

• Resumo e análise em lote: Selecione múltiplos pacotes de dados no workbench independente, a IA extrai automaticamente padrões de famílias de interfaces e chamadas de terceiros, auxiliando na triagem inicial de riscos horizontais como cadeia de suprimentos e superfície de dependências.

• Caça estática de motor duplo: Regras integradas de detecção de links ocultos + interpretação semântica contextual de IA em combinação poderosa, revisão em lote de ameaças em múltiplas páginas, cobertura sem lacunas de riscos estáticos.

---

二、Contexto de desenvolvimento

No desenvolvimento diário e teste de segurança com separação front-end/back-end, SPA, muitos XHR/Fetch / WebSocket, engenheiros frequentemente precisam alternar repetidamente entre "sessão real do navegador" e "captura / modificação / replay de pacotes": ferramentas tradicionais de proxy (como Burp) têm alto teto de capacidade, mas exigem alterar o proxy do sistema, confiar em certificados, e podem ter descontinuidade com Cookie / estado de login das abas do navegador; extensões leves ao lado da barra de endereço frequentemente carecem de histórico persistente, detalhes estruturados e workbench de ciclo fechado.

O objetivo de design do Hx0 HawkEye é: sem forçar alteração do proxy do sistema, consolidar captura de pacotes (HTTP / WebSocket) → filtragem e localização → auditoria de detalhes → interceptação e modificação → replay → mini Fuzz → detecção de informações sensíveis e links ocultos → análise de IA opcional em um workbench principal na barra lateral, reduzindo o custo de troca de contexto em depuração conjunta, auditoria de interfaces dentro do escopo autorizado e trabalhos de triagem inicial.

---

三、Introdução aos recursos

Fluxo de trabalho principal: Captura de pacotes (opcional WebSocket) → Filtragem → Ver detalhes → Replay (HTTP / frames WebSocket, com geração de casos de teste por IA) → Mini Fuzz (HTTP / WS, com geração de Payload por IA) → Detecção de links ocultos / análise de mensagens por IA (suporta workbench em lote de IA / links ocultos após selecionar múltiplos) → Painel de tarefas de IA (edição profissional, automação multiestágio).

Chrome e Firefox diferem na forma de hospedagem da barra lateral, opções auxiliares de HTTPS de intranet/autoassinado, avisos do sistema durante interceptação, etc., mas as funções principais de negócio estão alinhadas; diferenças específicas podem ser consultadas na ajuda integrada após instalar a extensão.

---

四、Informações de versão (Edição Comunitária / Profissional)

O Hx0 HawkEye atualmente adota uma estratégia em camadas de Edição Comunitária / Edição Profissional / Primeira avaliação de 30 minutos da Edição Profissional:

• Edição Comunitária: Cobre o fluxo principal de alta frequência diária de captura de pacotes (incluindo observação básica de WebSocket) → ver detalhes → replay normal (incluindo replay de frames WebSocket) → codificação/decodificação básica, além de interceptação e modificação de pacotes (HTTP + frames WebSocket quando regras são atingidas).
• Edição Profissional: Desbloqueia ainda mais replay na página / Fuzz, mini Fuzz HTTP/WS, scripts Tampermonkey, IA, painel de tarefas de IA, base de conhecimento Skills, links ocultos, workbench em lote e codificação/decodificação avançada.
• Primeira avaliação: Após nova instalação, pode experimentar 30 minutos de todos os recursos da Edição Profissional; quando a avaliação termina e não é ativada, reverte automaticamente para a Edição Comunitária.

Tabela de diferenças de recursos

A versão 1.0.1 adicionou inicialmente dois recursos profissionais: Divisor inteligente de proxy e Análise inteligente de lógica de criptografia; o divisor inteligente de proxy foi movido para a edição comunitária em 1.0.6. Versão 1.0.2: WebSocket (captura/replay de frames/mini Fuzz WS/interceptação de frames), painel de tarefas de IA (incluindo injeção de pistas suplementares durante execução, reforço de orquestração multiestágio), e modo de interceptação movido para a edição comunitária.
Versão 1.0.3: Tarefas de IA suportam carregamento de Skills, otimização de experiência de captura/interceptação, ativação online, etc.
Versão 1.0.4: Suporte a scripts Tampermonkey, chamada inteligente de scripts em tarefas de IA, confiabilidade de interceptação/captura e alinhamento Firefox de dois lados, etc.
Versão 1.0.5: Atualização abrangente do painel de tarefas de IA, Skills reforçadas e geração de habilidades por IA, complemento de capacidades de codificação/decodificação e otimização de experiência, etc. Versão 1.0.6: HawkEye MCP de segurança dedicado (PRO), Agente de nível de navegador (somente PRO), reestruturação de desempenho Firefox / Chrome, Skills do Agent desativadas por padrão com autorização dupla, sincronização de chinês/inglês / acordo de privacidade; também abre para a edição comunitária divisor inteligente de proxy, busca profunda completa e correspondência de informações sensíveis.

Entendendo os limites de versão em uma frase

• A edição comunitária é responsável por: ver pacotes (HTTP / WebSocket), entender, verificação inicial, codificação/decodificação básica, interceptação e modificação de pacotes, divisor inteligente de proxy, busca profunda completa e correspondência de informações sensíveis.
• A edição profissional é responsável por: verificação de contexto de página, testes de mutação, análise de IA, tarefas de IA e Skills, Agente de nível de navegador / MCP, varredura de links ocultos, produção em lote.
• Se você só quer confirmar o valor do produto primeiro, a edição comunitária já é suficiente para o fluxo principal mais central.

---

五、Vantagens do produto

1. Zero barreira de proxy: Formato de extensão de navegador, sem JVM separada, sem ocupar porta de proxy dedicada, instale, configure o alvo e comece a capturar.
2. Consistência de sessão: Consistente com a sessão de mesma origem da aba atual, o que é capturado é exatamente o que a página envia de verdade, reduzindo problemas de "login cai de repente" no replay.
3. Workbench integrado: Histórico, interceptação, replay, codificação/decodificação, mini Fuzz, WebSocket, sensibilidade, links ocultos, IA tudo na mesma barra lateral, reduzindo idas e vindas entre ferramentas.
4. Amigável ao front-end moderno: Enfrenta diretamente XHR/Fetch, WebSocket, FormData, multipart, com auditoria de nível Raw / Hex dentro dos limites de capacidade da extensão.
5. Evidência de páginas dinâmicas: Replay na página / Fuzz na página carrega e extrai conteúdo no ambiente DOM real, auxiliando em páginas WAF criptografadas / páginas de desafio.
6. Sensibilidade e links ocultos integrados: Badge na lista + agregação em detalhes + relatório exportável, adequado para autoverificação em depuração conjunta e triagem inicial dentro do escopo autorizado.
7. Capacidades de IA em ciclo: Painel de tarefas de IA (multiestágio + base de conhecimento Skills + injeção de pistas suplementares durante execução), geração de casos de teste por IA, geração de Payload de Fuzz por IA, análise de IA de requisição/resposta de pacote único, análise de IA em lote (resumo de múltiplos pacotes, facilitando a organização de pistas de cadeia de suprimentos / superfície de dependências) e regras de links ocultos + interpretação de IA podem ser concluídas no mesmo fluxo de trabalho da barra lateral, com menos troca de ferramentas.
8. IA controlável (BYOK): Configuração de modelo e Endpoint próprios, dados enviados apenas para a API que você preenche, facilitando DeepSeek, SiliconFlow, Qianfan em nuvem ou modelos de intranet / privados.
9. Ocupação leve de recursos: Executa junto com o processo do navegador, mais leve que proxy independente + cliente pesado.

---

六、Comparação com ferramentas principais do mercado

A tabela abaixo compara Hx0 HawkEye, Burp Suite, Yakit, HackBar / extensões simples em dimensões como forma, sessão, fluxo de trabalho e capacidades especializadas. Varredura profunda de vulnerabilidades de nível empresarial, modelos complexos de Intruder, tráfego completo não-navegador ainda dependem de plataformas profissionais, podendo ser usadas em combinação com este produto.

2. Otimização da experiência de captura e interceptação

Otimização da navegação e operação da lista Captura / Interceptação na barra lateral: filtros e alternância de escopo mais fluidos, exibição da lista e ações do dia a dia, como modificação de pacotes e liberação, mais convenientes, reduzindo alternâncias frequentes durante depuração de alta frequência.

3. Nova ativação online

Clique no badge de status do pop-up para abrir a "Ativação do software", com a nova aba Ativação online, que suporta assinatura ou associação vitalícia; os benefícios são sincronizados online e armazenados em cache localmente, permitindo o uso contínuo da versão profissional dentro do período de validade mesmo sem conexão. Funciona em paralelo com o código de ativação offline original, facilitando a ativação e renovação.

---

Dezesseis, Log de atualização 1.0.4

Esta versão V1.0.4 traz principalmente quatro atualizações:

1. Workbench de scripts Tampermonkey + scripts de página (versão profissional)

Suporte à importação de scripts Tampermonkey .user.js, gerenciamento unificado na barra lateral e injeção com um clique; é possível usar IA para criar ou otimizar scripts a partir do tráfego, integrando-se com captura, replay, varredura de sensibilidade e outros recursos. Os três caminhos — scripts escritos por humanos, scripts escritos por IA e scripts de agendamento de tarefas de IA — estão conectados.

2. Chamada inteligente de scripts em tarefas de IA (versão profissional)

Ao marcar Chamada inteligente de scripts, as tarefas de IA podem listar, executar ou criar scripts de página automaticamente durante processos de pentest / CTF, coletando inteligência da página e continuando com replay de validação e geração de relatórios.

3. Confiabilidade aprimorada de interceptação / captura

Interceptação mais estável em laboratórios locais e HTTPS com certificado autoassinado; correção de regressões como fila de interceptação vazia; o editor de modificação de pacotes agora suporta entrada normal de chinês.

4. Estabilidade do Firefox e alinhamento entre navegadores

Correção de problemas nos fluxos principais do Firefox, como captura, barra lateral, interceptação, replay e injeção de scripts, alinhando ainda mais a experiência diária entre os dois navegadores.

Detalhes na pasta 1.0.4更新说明 do repositório.

---

Dezessete, Log de atualização 1.0.5

Esta versão V1.0.5 traz principalmente quatro atualizações:

1. Atualização abrangente do painel de tarefas de IA (núcleo desta versão)

O log de execução agora é um fluxo de cartões em linha do tempo (fases / IA / testes / chamadas de ferramentas exibidos com cores distintas, chamadas de ferramentas expansíveis em JSON); log e relatório em colunas esquerda/direita com arraste ajustável; compreensão do contexto da tarefa pela IA antes da execução; saída de relatório com lista de vulnerabilidades + evidências de requisição/resposta; criptografia avançada integrada com crypto.logic.analyze e codec.transform.

2. Base de conhecimento Skills ampliada + geração de skills por IA

Os submódulos integrados foram expandidos para 19 de pentest + 28 de CTF; o Skill principal ganhou o interruptor "Ativação inteligente"; nas configurações avançadas, o novo recurso Gerar skill com IA permite criar um único Skill ou um conjunto de skills, salvando como Skill independente, submódulo da biblioteca integrada ou anexando a um Skill importado existente.

3. Capacidades de codificação/decodificação completas

O painel de replay agora inclui AES / DES / RSA / SM e decodificação inteligente em camadas; o script de página integrado "Assistente inteligente de decodificação" (habilitado por padrão): ao selecionar texto, tenta decodificações comuns e identificação de hash; AES avançado / camadas continuam no painel de replay ou no inline "Criptografia & Codificação" dos detalhes.

4. Otimização de experiência e correção de problemas

Correção de vários problemas do sistema em Chrome / Firefox; otimização da interação entre interruptores como interceptação / modo de depuração / escuta passiva; melhoria das dicas de interação na barra lateral e configurações; manual do usuário atualizado para v1.0.5.

Detalhes na pasta 1.0.5更新说明 ou 1.0.5-git更新说明 do repositório.

---

Dezoito, Log de atualização 1.0.6

1. MCP de automação de navegador HawkEye (PRO)

Novo MCP HawkEye voltado para fluxos de trabalho de segurança, posicionado de forma similar a um Playwright MCP de edição de segurança: um único protocolo oferece navegação / interação do navegador e ferramentas de captura, replay, mutação, codificação/decodificação, TLS, informações sensíveis e evidências do HawkEye. O servidor local escuta apenas no endereço de loopback, com suporte a stdio, Streamable HTTP e legacy SSE; o usuário precisa ativar ativamente a ponte da extensão.

2. Agent em nível de navegador (PRO)

O modo Agent está disponível apenas para licenças de avaliação válidas ou profissionais. Ele usa a aba HTTP(S) real atual do usuário como ponto de partida da tarefa, com suporte a planejamento em múltiplas rodadas, modo de aprovação de segurança, interação com controles complexos / iframes / Shadow DOM, capturas de tela visuais, anexos, análise de captura, replay, codificação/decodificação, pesquisa autônoma na web, downloads nativos, memória de contexto longo e evidências de ferramentas expansíveis.

3. Desempenho extremo e baixo consumo

No Firefox, foco na remoção da escuta passiva permanente, fazendo com que os listeners webRequest existam apenas quando realmente necessários; também foram aplicadas travessia única, reutilização de cache, processamento em lote, compactação e paginação limitada para snapshots de DOM, criação de refs, linhas de lista, notificações de captura, MutationObserver e transporte de Agent e MCP. Resultados grandes são lidos continuamente via next_cursor, evitando perda de evidências em busca de velocidade.

4. Skills desativados por padrão e lista de permissões estrita

Atualização dos contratos integrados de 19 submódulos de pentest e 28 de CTF. Skills ficam desativados por padrão em novas sessões do Agent; o usuário deve atender simultaneamente a "Configurações avançadas habilitadas" e "Skills clicados na sessão atual do Agent". Se qualquer interruptor estiver desligado, o conteúdo do Skill não entra no contexto do modelo, e o Agent não pode contornar a escolha do usuário para chamar diretamente.

5. Distribuição, privacidade e qualidade bilíngue

Revisão sincronizada em chinês e inglês do pop-up, configurações, tarefas de IA, Agent, manual do usuário e termos de uso / política de privacidade. O repositório de distribuição mantém apenas dois ZIPs ofuscados, sem publicação de código-fonte, CRX ou XPI.

6. Recursos da versão comunitária abertos em relação à 1.0.5

O divisor inteligente de agentes, a busca profunda completa e a correspondência de informações sensíveis (regras integradas, regex personalizado, biblioteca de palavras-chave e importação/exportação em lote) estão abertos para a versão comunitária desde a 1.0.6; tarefas de IA, Skills de IA, Agent em nível de navegador e HawkEye MCP permanecem como recursos da versão profissional.